防止模块注入

莉繁 · 发表于 2023-9-28 20:43:09

本帖最后由莉繁于 2023-9-29 07:42 编辑

首先，大佬勿喷，有什么建议都可以说
----------------------------------------------------------------------------
原理很简单
就是取当前的模块组进行比较
----------------------------------------------------------------------------
要调用到几个函数，分别是：
Module32Next
Module32First
CreateToolhelp32Snapshot
kernel32.dll | CloseHandle
----------------------------------------------------------------------------
但是，这个不防永久注入（PE注入），仅限远程注入这类
-------------------------------蓝奏云： https://wwqs.lanzoub.com/iXhfu1a5rcqh
（（精易模块自行下载
（源码和Demo都在里面）

补充内容 (2024-1-7 19:12):
你们可以随便改，但是记得加个原创作者：莉繁

虎子666 · 发表于 2024-9-29 10:19:15

感谢分享

lieshou123 · 发表于 2024-9-18 22:19:19

莉繁发表于 2024-9-18 21:28
那不让动内存呗，检测内存变动了没

就是不会啊，你会吗?

莉繁 · 发表于 2024-9-18 21:28:06

lieshou123 发表于 2024-9-17 15:42
就是内存注入啊

那不让动内存呗，检测内存变动了没

lieshou123 · 发表于 2024-9-17 15:44:01

莉繁发表于 2024-9-17 15:06
哪个，更改EIP的那个？

比如
https://bbs.125.la/forum.php?mod ... highlight=shellcode

lieshou123 · 发表于 2024-9-17 15:42:19

莉繁发表于 2024-9-17 15:06
哪个，更改EIP的那个？

就是内存注入啊

莉繁 · 发表于 2024-9-17 15:06:53

lieshou123 发表于 2024-9-17 14:11
楼主我是说，内存注入诶

哪个，更改EIP的那个？

lieshou123 · 发表于 2024-9-17 14:11:56

莉繁发表于 2024-9-17 14:07
【原创】[防注入]通过HOOK LoadLibraryA 来过滤非授权加载dll
https://bbs.125.la/forum.php?mod=viewthr ...

楼主我是说，内存注入诶

莉繁 · 发表于 2024-9-17 14:07:24

lieshou123 发表于 2024-9-17 10:42
菜鸟不会诶，楼主可以出个么

【原创】[防注入]通过HOOK LoadLibraryA 来过滤非授权加载dll
https://bbs.125.la/forum.php?mod=viewthread&tid=14811990
(出处: 精易论坛)

lieshou123 · 发表于 2024-9-17 10:42:54

莉繁发表于 2024-9-16 21:36
可以参考以前发过的帖子

菜鸟不会诶，楼主可以出个么

		自动登录	找回密码
密码			注册

[易语言模块源码] 防止模块注入

评分

本帖被以下淘专辑推荐: