开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步，快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

精易论坛»论坛 › 技术专区 › 源码区 › 开源大赛 › 【你见过幽灵吗？】幽灵Dll
12345678910... 35下一页
返回列表 发新帖
查看: 24249|回复: 342
收起左侧

[2022开源大赛(第七届)] 【你见过幽灵吗？】幽灵Dll

    [复制链接]
ANormalUser
发表于 2022-11-7 20:28:31 | 显示全部楼层 |阅读模式   北京市北京市

前言：

  • 让大家看看什么叫真正的Native API吧。
  • 代码中成功实现了加载了一个被删除的DLL。（所以叫幽灵DLL）
  • 程序中的Dll是在加载入EXE后才被删除的。

正文：

  • 加载Dll前：
  • 加载Dll后：
  • 其实很简单，用NtSetInformationFile给将文件FILE_DISPOSITION_INFORMATION加上设置为FILE_DISPOSITION_DELETE，在使用NtClose时，系统就会自动删除这个文件，不管这个文件是否被映射占用。
  • 相同的原理，用这个方法写出幽灵进程非常简单……

源码：


重定向Dll.zip (117.16 KB, 下载次数: 500)
写出.png

点评

气质征服一切
啥时候，开源一个exe的重定向就厉害了，我之前用过一个ce就是，一运行ce自身就被删除了，但是打开的ce还在运行   安徽省合肥市  发表于 2022-11-8 09:43

评分

参与人数 19好评 +17 精币 +42 收起 理由
inat + 1 + 2 支持开源~！感谢分享
他乡遇故知 + 1 + 2 YYDS~！
c799330775 + 2 支持开源~！感谢分享
福仔 + 1 + 5 支持开源~！感谢分享
易语言资源网 + 1 + 3 开源精神必须支持~
l7518597 + 1 + 2 内存加载dll算不算
a524666979 + 1 + 2 开源精神必须支持~
jiang910615 + 1 YYDS~！
Aurora + 1 + 3 支持开源~！感谢分享
机智蛋 + 1 + 1 新技能已get√
天雷 + 1 + 2 支持开源~！感谢分享
794229345 + 1 + 1 YYDS~！
fjgh + 1 + 2 支持开源~！感谢分享
陽陽陽 + 2 这是易语言调用吗？大佬能转换一下吗？顺便讲解一下怎么调用.
远赴 + 1 + 2 感谢分享，很给力！~
quary888 + 1 + 2 支持开源~！感谢分享
kk2apple + 1 + 2 支持开源~！感谢分享
钟白 + 1 + 2 支持开源~！感谢分享
冰点 + 1 + 5 感谢分享，很给力！~

查看全部评分

本帖被以下淘专辑推荐:

回复

使用道具 举报

beatone

签到天数: 19 天
发表于 2024-11-11 12:56:42 | 显示全部楼层   江苏省连云港市
支持开源~！感谢分享
回复 支持 反对

使用道具 举报

Canada
结帖率：100% (14/14)

签到天数: 21 天
发表于 2024-11-5 00:53:26 | 显示全部楼层   广东省广州市
那么怎么写幽灵进程
回复 支持 反对

使用道具 举报

魔亦是道
发表于 2024-9-24 02:50:23 高大上手机用户 | 显示全部楼层   广东省深圳市
感谢分享
回复 支持 反对

使用道具 举报

小金毛丫

签到天数: 2 天
发表于 2024-9-21 06:09:00 | 显示全部楼层   贵州省贵阳市
我把测试dll换成我的一直提示错误，要不就是没有温馨提示，请教一下是哪里没有弄好
回复 支持 反对

使用道具 举报

小金毛丫

签到天数: 2 天
发表于 2024-9-21 03:54:30 | 显示全部楼层   贵州省贵阳市
学习一下
回复 支持 反对

使用道具 举报

leeweeee
结帖率：100% (4/4)
发表于 2024-8-28 17:39:25 | 显示全部楼层   北京市北京市
相同的原理，用这个方法写出幽灵进程非常简单……
回复 支持 反对

使用道具 举报

125148201
结帖率：83% (5/6)

签到天数: 3 天
发表于 2024-8-6 00:30:15 高大上手机用户 | 显示全部楼层   湖北省武汉市
好像很厉害
回复 支持 反对

使用道具 举报

asd885522mm
结帖率：90% (9/10)

签到天数: 16 天
发表于 2024-8-4 16:25:27 | 显示全部楼层   江苏省*
点赞   谢谢   
回复 支持 反对

使用道具 举报

高手95
结帖率：96% (208/217)

签到天数: 16 天
发表于 2024-7-24 14:51:30 | 显示全部楼层   湖北省天门市
通用吗？？
回复 支持 反对

使用道具 举报

12345678910... 35下一页
返回列表 发新帖
  高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪 违法和不良信息举报电话0663-3422125，QQ： 793400750，邮箱：wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表