使用 LdrLoadDll 注入DLL, 2021-12-17 支持注入64位dll

iivbdo · 发表于 2021-12-16 19:09:45

看看

wojinz · 发表于 2021-12-16 19:09:28

LdrLoadDll 注入DLL

谁的坏叔叔 · 发表于 2021-12-16 19:04:41

好东西

划落的天空 · 发表于 2021-12-16 19:01:29

看下这个东西哦

Dakk · 发表于 2021-12-16 18:54:57

看看！！！！！！！！！！

wtflxk · 发表于 2021-12-16 18:50:49

学习一下大佬的技术

kagari · 发表于 2021-12-16 18:45:07

支持开源~！感谢分享

fdassd · 发表于 2021-12-16 18:40:42

支持开源~！感谢分享

xiikcc · 发表于 2021-12-16 18:22:36

必须支持大佬

福仔 · 发表于 2021-12-16 18:19:37

资源里的opCode 是下面这段汇编

55                   push        ebp  
8B EC                mov         ebp,esp  
8B 45 08             mov         eax,dword ptr [ebp+8]  
83 B8 40 02 00 00 00 cmp         dword ptr [eax+00000240h],0  
74 18                je          00106A37  
6A 00                push        0  
6A 00                push        0  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
83 C1 08             add         ecx,8  
51                   push        ecx  
6A 00                push        0  
8B 55 08             mov         edx,dword ptr [ebp+8]  
8B 82 3C 02 00 00    mov         eax,dword ptr [edx+0000023Ch]  
FF D0                call        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
83 B9 20 02 00 00 00 cmp         dword ptr [ecx+00000220h],0  
75 46                jne         00106A89  
8B 55 08             mov         edx,dword ptr [ebp+8]  
83 C2 08             add         edx,8  
52                   push        edx  
8B 45 08             mov         eax,dword ptr [ebp+8]  
05 18 02 00 00       add         eax,218h  
50                   push        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
8B 11                mov         edx,dword ptr [ecx]  
FF D2                call        edx  
8B 45 08             mov         eax,dword ptr [ebp+8]  
05 20 02 00 00       add         eax,220h  
50                   push        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
81 C1 18 02 00 00    add         ecx,218h  
51                   push        ecx  
8B 55 08             mov         edx,dword ptr [ebp+8]  
8B 82 14 02 00 00    mov         eax,dword ptr [edx+00000214h]  
50                   push        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
8B 91 10 02 00 00    mov         edx,dword ptr [ecx+00000210h]  
52                   push        edx  
8B 45 08             mov         eax,dword ptr [ebp+8]  
8B 48 04             mov         ecx,dword ptr [eax+4]  
FF D1                call        ecx  
8B 55 08             mov         edx,dword ptr [ebp+8]  
83 BA 20 02 00 00 00 cmp         dword ptr [edx+00000220h],0  
75 07                jne         00106A9C  
33 C0                xor         eax,eax  
E9 83 00 00 00       jmp         00106B1F  
8B 45 08             mov         eax,dword ptr [ebp+8]  
05 44 02 00 00       add         eax,244h  
50                   push        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
81 C1 2C 02 00 00    add         ecx,22Ch  
51                   push        ecx  
8B 55 08             mov         edx,dword ptr [ebp+8]  
8B 82 28 02 00 00    mov         eax,dword ptr [edx+00000228h]  
FF D0                call        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
81 C1 38 02 00 00    add         ecx,238h  
51                   push        ecx  
8B 55 08             mov         edx,dword ptr [ebp+8]  
8B 82 34 02 00 00    mov         eax,dword ptr [edx+00000234h]  
50                   push        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
81 C1 2C 02 00 00    add         ecx,22Ch  
51                   push        ecx  
8B 55 08             mov         edx,dword ptr [ebp+8]  
8B 82 20 02 00 00    mov         eax,dword ptr [edx+00000220h]  
50                   push        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
8B 91 24 02 00 00    mov         edx,dword ptr [ecx+00000224h]  
FF D2                call        edx  
85 C0                test        eax,eax  
74 04                je          00106AF5  
33 C0                xor         eax,eax  
EB 2A                jmp         00106B1F  
8B 45 08             mov         eax,dword ptr [ebp+8]  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
03 88 48 03 00 00    add         ecx,dword ptr [eax+00000348h]  
51                   push        ecx  
8B 55 08             mov         edx,dword ptr [ebp+8]  
8B 82 38 02 00 00    mov         eax,dword ptr [edx+00000238h]  
FF D0                call        eax  
8B 4D 08             mov         ecx,dword ptr [ebp+8]  
89 81 4C 03 00 00    mov         dword ptr [ecx+0000034Ch],eax  
8B 55 08             mov         edx,dword ptr [ebp+8]  
8B 82 4C 03 00 00    mov         eax,dword ptr [edx+0000034Ch]  
5D                   pop         ebp  
C2 04 00             ret         4

		自动登录	找回密码
密码			注册

[2021开源大赛(第六届)] 使用 LdrLoadDll 注入DLL, 2021-12-17 支持注入64位dll