SetWindowsHookEx拦截启动程序名称更改后放行

mqdzw126 · 发表于 2024-3-30 15:51:22

执行文件名 vmplayer.exe 选择对应的虚拟机后会启动一个新进程 vmware-vmx.exe 拦截这个 vmware-vmx.exe 更改为vmware-vma.exe并放行.

qq793359277 · 发表于 2024-3-30 15:51:23

编译dll 注入到虚拟机主程序中

CreateProcessW.e (920.15 KB, 下载次数: 33)

qq793359277 · 发表于 2024-3-30 15:53:35

容易, hook CreateProcessW

mqdzw126 · 发表于 2024-3-30 15:54:18

qq793359277 发表于 2024-3-30 15:53
容易, hook CreateProcessW

写个源代码可以吗我测试一下

同学麻烦让让 · 发表于 2024-3-30 16:10:48

SetWindowsHookEx干不了这个事

mqdzw126 · 发表于 2024-3-30 16:13:05

同学麻烦让让发表于 2024-3-30 16:10
SetWindowsHookEx干不了这个事

达到目的就可以求解

mqdzw126 · 发表于 2024-3-30 16:17:25

同学麻烦让让发表于 2024-3-30 16:10
SetWindowsHookEx干不了这个事

用OD给 vmplayer.exe 修改成让他自己启动vmware-vmx.exe时候就启动 vmware-vma.exe 也可以啊

恶魔の佐翼 · 发表于 2024-3-30 16:52:30

要HOOK内存的,不是你那API HOOK

mqdzw126 · 发表于 2024-3-30 17:00:38

恶魔の佐翼发表于 2024-3-30 16:52
要HOOK内存的,不是你那API HOOK

是写个拦截函数的dll 然后注入到 vmplayer.exe 并执行达到目的是吗？方便给写个代码么。

qqmqqg · 发表于 2024-3-30 17:40:44

学需我帮你写嘛

		自动登录	找回密码
密码			注册

[完成] SetWindowsHookEx拦截启动程序名称更改后放行