开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 6274|回复: 180
收起左侧

[易源码分享] 创建进程自动注入DLL

  [复制链接]
结帖率:94% (142/151)
发表于 2024-10-11 01:10:06 | 显示全部楼层 |阅读模式   广西壮族自治区桂林市
分享源码
界面截图:
是否带模块: 调用了模块
备注说明: -
本帖最后由 独语 于 2024-10-11 12:22 编辑

CreateProcess创建暂停进程进行DLL注入
`CreateProcess`是Windows API中的一个关键函数,它负责启动新的进程并可选地创建新的线程。这个函数提供了对新进程的详细控制,包括进程的启动参数、工作目录以及环境变量等。在创建进程时,我们可以通过指定`CREATE_SUSPENDED`标志来暂停新进程,以便在它开始执行前进行进一步的设置,例如进行DLL注入。


运行注入.zip (894.02 KB, 下载次数: 141)

点评

109楼发现内存加载的DLL存在Http请求   广西壮族自治区南宁市  发表于 2024-10-14 15:46
能不能改成返回创建进程PID   广东省惠州市  发表于 2024-10-13 01:24
88楼模块已反编译,封装DLL,里面具体有啥自己去分析了!反正不像好人!   湖南省永州市  发表于 2024-10-12 21:53
素质这么低下我看也不是什么好种捏   河南省新乡市  发表于 2024-10-12 14:45
褿你们嘛啊,不放源码区你们会点进来?引流技术懂不懂   广东省深圳市  发表于 2024-10-11 09:42
为什么不发成品模块区去,蹭热度吗?   浙江省嘉兴市  发表于 2024-10-11 09:11

评分

参与人数 28好评 +3 精币 +27 收起 理由
ican8 + 1 感谢分享,很给力!~
guojiaobin + 1 感谢分享,很给力!~
ppppzj + 1 + 2 支持开源~!感谢分享
mandxy + 1 感谢分享,很给力!~
聿聿 + 1 感谢分享,很给力!~
浮梦 + 1 感谢分享,很给力!~
huangdi9569 + 1 感谢分享,很给力!~
罗大大 + 1 感谢分享,很给力!~
t176 + 1 感谢分享,很给力!~
zjbin1989 + 1 感谢分享,很给力!~
bear22 + 1 感谢分享,很给力!~
文西哥 + 1 感谢分享,很给力!~
booms + 1 感谢分享,很给力!~
望尘莫及 + 1 感谢分享,很给力!~
扶南 + 1 感谢分享,很给力!~
风雨3137 + 1 感谢分享,很给力!~
qiyuer + 1 感谢分享,很给力!~
lhpa + 1 能不能改成返回创建进程PID
ewake + 1 感谢分享,很给力!~
huangdi956 + 1 感谢分享,很给力!~
Zźh926 + 1 感谢分享,很给力!~
坤坤大魔王 + 1 感谢分享,很给力!~
jc520hll + 1 感谢分享,很给力!~
jing3 + 1 感谢分享,很给力!~
sx940706407 + 1 感谢分享,很给力!~
vcx + 1 感谢分享,很给力!~
xhping + 1 感谢分享,很给力!~
m392338219 + 1 这叫源码分享?

查看全部评分


签到天数: 25 天

发表于 2025-2-16 01:38:58 | 显示全部楼层   北京市北京市
666666666666666
回复 支持 反对

使用道具 举报

签到天数: 4 天

发表于 2025-2-15 22:41:13 | 显示全部楼层   河南省郑州市
感谢大佬,6666
回复 支持 反对

使用道具 举报

发表于 2025-2-15 22:35:55 高大上手机用户 | 显示全部楼层   广东省东莞市
感谢大佬,6666
回复 支持 反对

使用道具 举报

发表于 2024-12-19 10:49:02 | 显示全部楼层   广东省广州市
感谢大佬
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2024-12-18 16:11:10 | 显示全部楼层   浙江省宁波市
楼主留个联系方式行吗 在你这个基础上帮忙改些东西 有偿
回复 支持 反对

使用道具 举报

发表于 2024-12-18 10:54:41 | 显示全部楼层   广东省深圳市
谢谢分享
回复 支持 反对

使用道具 举报

签到天数: 7 天

发表于 2024-12-14 22:23:20 | 显示全部楼层   广东省梅州市
感谢分享,很给力!~
回复 支持 反对

使用道具 举报

签到天数: 9 天

发表于 2024-12-4 09:32:15 | 显示全部楼层   北京市北京市
感谢分享,很给力!~
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2024-11-30 23:30:45 | 显示全部楼层   浙江省宁波市
创建了拦截注入嘛?
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2024-11-16 14:37:12 | 显示全部楼层   湖北省黄石市
让 江小白 来看看帖子里藏了啥好东西~~~
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表