首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
怎么做修改DLL的外挂？
发表于: 2010-2-10 10:35 4323

怎么做修改DLL的外挂？

孔雀胆 活跃值
2010-2-10 10:35
4323
我运行一个程序时，会加载一个DLL，用OD可以加载和修改，我想用Delphi做个修改此DLL的外挂，用平常的做挂方法不能进行，找不到运行中的DLL，请问应该怎么写这个外挂呢？能给个思路就好了，谢谢。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (8)
lhrong
雪    币： 0
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我也想弄个这样的东西
2010-2-10 14:10
0
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
3 楼
复杂了，看不太懂。LZ加油
2010-2-10 15:26
0
crunming
雪    币： 48
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我来学习一下
2010-2-10 15:28
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
通过拦截LoadLibrary知道它返回的hModule就可以知道它加载的起始地址了，到时候再修改页属性使其可写，就可以通过WriteProcess实现更改操作了
2010-2-10 16:44
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
网上hook api的例子太多了，自已找吧
2010-2-10 16:45
0
孔雀胆
雪    币： 495
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
如此，谢谢了，有了思路就可以了，其他的靠自己慢慢研究。
2010-2-11 16:52
0
clide2000
雪    币： 301
活跃值： (300)
能力值： ( LV9，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
8 楼
有现在的工具。金太阳的LAG就可以patch dll
2010-2-12 19:33
0
manbug
雪    币： 220
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
学习一下@@@@@@@
2010-2-12 20:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//