首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[求助]求教关于隐藏dll的方法
发表于: 2011-1-19 10:43
7204
[求助]求教关于隐藏dll的方法
ligung
2011-1-19 10:43
7204
外挂注入游戏后为防止被发现而封号,隐藏掉注入的模块是一个可行的办法。网上找了下隐藏dll大都是用断链,还有一种方法但是没看懂是什么意思。现在把网上某大妞的原话贴出来,希望看雪的大妞能帮忙分析下。不胜感激
以下是摘自第八个男人网站的原话:
killvxk said:
如此隐藏真不给力啊~(这里说的是断链隐藏)
话说,加载后使用Reload大法变成一块内存后直接把自己卸载掉,剩下的交给内存块就行了~
这样比较给力 然后HOOK 程序主循环 借道实现自己的模块循环。整个模块的包括循环都被隐藏起来了。
楼主的方法十分不给力!
这里的reload大法是哪个门派的神功?具体怎么实现?
第一次发帖惶恐惶恐如有不符规矩处请管理及时提醒
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
#其他内容
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
7
)
ainiyang
雪 币:
124
活跃值:
(54)
能力值:
( LV2,RANK:10 )
在线值:
发帖
16
回帖
62
粉丝
0
关注
私信
ainiyang
2
楼
如果不是刪除鏈表的話。那可能是自己寫LoadLibrary 調用吧。還要重定位。看起來挺麻煩的。
2011-1-19 11:08
0
JBoy
雪 币:
123
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
121
粉丝
0
关注
私信
JBoy
3
楼
http://bbs.pediy.com/showthread.php?t=85734
这是我N年前发的一篇大家都认为很不给力的文章,不过你应该感兴趣,希望对你有帮助
2011-1-19 12:09
0
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
4
楼
ReloadAndRun啊,老V爆过了~
2011-1-19 14:43
0
JBoy
雪 币:
123
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
121
粉丝
0
关注
私信
JBoy
5
楼
他的爆贴当时还真没几人有权限看..- -....我就是没权限的其中一位..- -
不过想想应该也是和我那个原理差不多吧,从名字上来看
2011-1-19 16:24
0
bandithh
雪 币:
9
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
22
粉丝
0
关注
私信
bandithh
6
楼
楼主,能写的详细点么?
2011-1-19 16:28
0
AsmBrat
雪 币:
6
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
97
粉丝
0
关注
私信
AsmBrat
7
楼
3楼的高手, 感谢你以前的这篇文章,确实是很精妙的思路.
2011-1-19 21:43
0
mszjk
雪 币:
34
活跃值:
(10)
能力值:
( LV3,RANK:20 )
在线值:
发帖
20
回帖
542
粉丝
0
关注
私信
mszjk
8
楼
DebugMan新版本的权限还没起来,啥帖子都能看~~
2011-1-19 21:50
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
ligung
2
发帖
11
回帖
10
RANK
关注
私信
他的文章
[求助]关于游戏内发封包卡游戏的问题
3736
[求助]求教关于隐藏dll的方法
7205
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部