[全网首发][全系统注入]以ShellCode执行ManualMap，支持x86x64进程

Superqaq · 发表于 2022-8-13 16:16:44

ShellCode提取于GitHub开源项目Blackbone的ManualMap，花了2个小时将代码编写为ShellCode用于易语言执行，可以注入到系统进程，完美运行在win7-win11系统上，支持注入到x86 x64进程，抹去了DLL的PE头，清除了不必要的.pdata等字段，并且设置dll内存为只读。ManualMap的C++源码我就不上传了，可以去GitHub上下载Blackbone的最新项目GitHub - DarthTon/Blackbone: Windows memory hacking library，本人强烈推荐Blackbone，这个库集合了大部分涉及到内存的相关技术，代码写法也是精湛，用来学习最好不过。请不要对游戏进行注入，结果大概率是注入失败的，因为大部分游戏都有内存访问保护，ManualMap使用的全是Win32的API函数，如果换成内核层的读写进程内存才能注入进有保护的进程。
如果你希望与我交流shellcode和内核编程，请联系我交流。多多关注我的论坛账号，我将时不时开源一些大家陌生的东西。
由于本人易语言不是很精通，相关API函数地址的获取使用了eWOW64Ext。

ShellCode_ManualMap.rar (34.29 KB, 下载次数: 1336)

xiaojiakeji · 发表于 4 天前

666666666666666666666666666666666666666666666666

xiaojiakeji · 发表于 4 天前

6666666666666666666666666666666

xiaojiakeji · 发表于 5 天前

6666666666666666666666666666666666666

xiaojiakeji · 发表于 5 天前

6666666666666666666666666

245447822 · 发表于 2024-4-7 01:10:46

感谢分享

3484994855 · 发表于 2024-4-4 12:19:47

感谢分享

haojie789 · 发表于 2024-3-30 23:58:19

666666666666666666.....@69

haojie789 · 发表于 2024-3-30 23:57:56

666666666666

林希 · 发表于 2024-3-27 10:29:05

66666666666666666666666666

166 · 发表于 2024-3-20 23:08:18

66666啊牛逼非常牛逼

		自动登录	找回密码
密码			注册

[易源码分享] [全网首发][全系统注入]以ShellCode执行ManualMap，支持x86x64进程

点评

评分

本帖被以下淘专辑推荐: