[半成品][HOOK]HOOKExplorer实现运行重定位

莉繁 · 发表于 2024-3-9 00:16:52

本帖最后由莉繁于 2024-3-9 00:19 编辑

这个本来是可以发帖的，但是我突然意识到一件事，X86的程序不能注入到X64程序，这也就是标题是 [半成品] 的原因了。所以本帖源码仅供参考！

起因：在小群里见群友发了一个图，大概意思为执行一个0kb程序，可以跳转到另一个程序的效果。

思路：大概是注入到explorere.exe里，然后在explorere里双击文件，可以实现黑名单程序运行→白名单程序运行的一个跳转过程，我的理解为重定位（欢迎提出建议）。

劫持-文件重定位.e (956.51 KB, 下载次数: 36)

莉繁 · 发表于 2024-4-6 22:36:57

LBS3210 发表于 2024-4-6 21:39
R0下可以学习@BeaFeng https://bbs.125.la/forum.php?mod=viewthread&tid=14706913 (出处: 精易论坛)]【第 ...

思路是一样的，只不过一个是R0层面，是俯视一切，全局HOOK
我的是R3的，只是单独考虑，所以目标是Explorer，但是后续发现问题了............

LBS3210 · 发表于 2024-4-6 21:39:40

LBS3210 发表于 2024-4-6 21:39
R0下可以学习@BeaFeng https://bbs.125.la/forum.php?mod=viewthread&tid=14706913 (出处: 精易论坛)]【第 ...

感谢Beafeng大佬

LBS3210 · 发表于 2024-4-6 21:39:14

R0下可以学习@BeaFeng [url=【第三弹】驱动级文件重定向开源 https://bbs.125.la/forum.php?mod=viewthread&tid=14706913 (出处: 精易论坛)]【第三弹】驱动级文件重定向开源[/url]

贺墨 · 发表于 2024-3-17 09:41:27

感谢发布原创作品，精易因你更精彩！

pipicool · 发表于 2024-3-14 16:37:22

学习一下

pipicool · 发表于 2024-3-13 20:47:27

学习一下

散场吧 · 发表于 2024-3-12 05:43:51

莉繁发表于 2024-3-9 07:43
你运行要拦截的程序，可以自动换成你要替换的程序

感谢大佬，我试试

bianyuan456 · 发表于 2024-3-11 23:50:32

已经顶贴，感谢您对论坛的支持！

Channge · 发表于 2024-3-11 01:35:09

大大大大大大大大大大大大大大大大

fengyyun · 发表于 2024-3-10 16:08:00

感谢分享，很给力！~

		自动登录	找回密码
密码			注册

[易语言纯源码] [半成品][HOOK]HOOKExplorer实现运行重定位