【全网首发】加载Dll时直接转向内存Dll，兼容性极佳

qsmoon · 发表于 2023-11-1 21:55:59

非常好用，找了那么久

QurSuiAn · 发表于 2023-10-10 16:23:49

厉害厉害

QurSuiAn · 发表于 2023-10-10 16:16:58

支持开源~！感谢分享

SoloCat · 发表于 2023-10-9 20:06:52

啥时候出新版的啊。需要一个靠谱的

mecyqh · 发表于 2023-4-26 04:22:11

提示指定Dll命令名称“NtQuerySystemInfo

jafyang · 发表于 2023-4-24 19:29:04

开源精神必须支持~

坏蝙蝠 · 发表于 2023-4-7 19:07:31

有火山版本吗？

udbaifd · 发表于 2023-4-1 23:28:41

此处应该有鼓励~

深圳梦 · 发表于 2023-3-19 12:11:22

感谢分享，很给力！~

雨过天晴 · 发表于 2023-2-18 06:33:35

本帖最后由雨过天晴于 2023-2-18 06:36 编辑

      if (  SectionHandle &&LoadDll.OldDllsize != 0)

            {
               ZwQuerySection  func = (  ZwQuerySection)GetProcAddress(baseinfo::ntdll, "ZwQuerySection");

               if (func)
               {
                     NTSTATUS status = 0;
                     SECTION_IMAGE_INFORMATION sii;
                     if (0 <= (status = func(SectionHandle, SectionImageInformation, &sii,
                              sizeof(sii), 0)))
                     {

                              if (sii.ImageFileSize== LoadDll.OldDllsize)
                              {

                                       *(PVOID*)BaseAddress = LoadDll.LoadDllMemory;
                                       *(DWORD*)ViewSize = LoadDll.LoadDllsize;

                                       RestoreHookBG(GetNtInfoAddr(NT_NtMapViewOfSection));
                                       return 0;
                              }


                     }

               }

		自动登录	找回密码
密码			注册

[易源码分享] 【全网首发】加载Dll时直接转向内存Dll，兼容性极佳

点评

评分