x64内存注入器易语言版

gxi50qzv · 发表于 2023-7-19 19:19:40

666666666666666666666666666666

gxi50qzv · 发表于 2023-7-19 19:19:27

666666666666666666666

liuqiqi87 · 发表于 2023-7-19 12:32:41

可以哦。这个看起来很不错

小天瓶 · 发表于 2023-7-17 16:42:02

没啥特别的就是内存注入 x64 dll 注入x64的进程

1103978562 · 发表于 2023-7-9 22:57:10

可以哦。这个看起来很不错

chen19980515 · 发表于 2023-7-5 16:53:06

x64内存注入器易语言版.rar

chen19980515 · 发表于 2023-7-5 16:52:48

x64内存注入器易语言版.rar

2173359490 · 发表于 2023-6-28 14:48:49

2173359490 发表于 2023-6-28 14:43
先感谢一下作者的开源! 但是为什么我执行好像没反应是不会触发dllmain吗? 而且我自己改编了一部分因为权限 ...

在使用原代码测试的情况下对文件管理器调用是会触发dllmain的

2173359490 · 发表于 2023-6-28 14:43:43

本帖最后由 2173359490 于 2023-6-28 15:35 编辑

先感谢一下作者的开源! 但是为什么我执行好像没反应是不会触发dllmain吗? 而且我自己改编了一部分因为权限问题我没有使用原代码内存读写部分我使用的驱动 call也没有使用nt启动线程的方式执行而是直接Call的函数地址不过他应该就只有一个参数吧就是param[1]我是只传递了这一个参数但是call我什么都想了可能会崩溃啊之类的,但是我万万没想到他没反应或者可能是没有执行dllmain?

现在使用了OD修改了一下直接把dll数据地址做为RCX传递给了函数目前找到为什么没反应的原因了

在这个地方rcx 好像 0f导致他跳转退出了
大佬方便说说你的shellCode 参数有些什么吗网上NtCreateThreadEx也找不到这个函数的原型不知道咋call

renzhichu · 发表于 2023-6-3 02:57:23

666666666666666666666

		自动登录	找回密码
密码			注册

[易语言纯源码] x64内存注入器易语言版