[求助]怎样修改IAT加载自己的dll和函数，最好能不被杀软发现？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
StudyRush 雪币： 678 活跃值： (101) 能力值： ( LV2，RANK：150 ) 在线值：发帖 11 回帖 518 粉丝 0 关注私信	StudyRush 3 2 楼推荐两篇文章http://www.codeproject.com/KB/system/inject2it.aspx Injective Code inside Import Table Inject your code to a Portable Executable file http://www.codeproject.com/KB/system/inject2exe.aspx不过不知道能不能过杀软。 2011-6-16 21:10 0
汉水人家雪币： 106 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	汉水人家 3 楼那些都只是修改IAT里面的函数地址吧，我想在IAT里给自己的DLL加入一个表 2011-6-16 21:16 0
广海混沌雪币： 220 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 272 粉丝 1 关注私信	广海混沌 4 楼呵呵这个难度不是太大，稍微查下就能找到 2011-6-16 21:33 0
qqjack 雪币： 248 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 58 粉丝 1 关注私信	qqjack 1 5 楼对Pe格式有所了解难都应该不大，免杀就不知道了 2011-6-16 21:51 0
汉水人家雪币： 106 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	汉水人家 6 楼我是不是只需要在磁盘上修改文件，不用把文件加载入内存吧 2011-6-16 22:00 0
happymhx 雪币： 793 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 188 粉丝 0 关注私信	happymhx 7 楼其实楼主想问的估计是如何让自己的DLL函数能不被杀软KO 也不难你生成EXE以后用重建IAT工具重建导入表再自己写段汇编代码隐藏导入表（不会就百度）还有个办法因为DLL函数是你自己写的话就可以做源码免杀你可以把你的被杀软杀掉的DLL函数动态载入就OK 2011-6-18 08:03 0
jacalhu 雪币： 345 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 208 粉丝 0 关注私信	jacalhu 8 楼我也学下。。 2011-6-18 08:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
StudyRush 雪币： 678 活跃值： (101) 能力值： ( LV2，RANK：150 ) 在线值：发帖 11 回帖 518 粉丝 0 关注私信	StudyRush 3 2 楼推荐两篇文章http://www.codeproject.com/KB/system/inject2it.aspx Injective Code inside Import Table Inject your code to a Portable Executable file http://www.codeproject.com/KB/system/inject2exe.aspx不过不知道能不能过杀软。 2011-6-16 21:10 0
汉水人家雪币： 106 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	汉水人家 3 楼那些都只是修改IAT里面的函数地址吧，我想在IAT里给自己的DLL加入一个表 2011-6-16 21:16 0
广海混沌雪币： 220 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 272 粉丝 1 关注私信	广海混沌 4 楼呵呵这个难度不是太大，稍微查下就能找到 2011-6-16 21:33 0
qqjack 雪币： 248 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 58 粉丝 1 关注私信	qqjack 1 5 楼对Pe格式有所了解难都应该不大，免杀就不知道了 2011-6-16 21:51 0
汉水人家雪币： 106 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	汉水人家 6 楼我是不是只需要在磁盘上修改文件，不用把文件加载入内存吧 2011-6-16 22:00 0
happymhx 雪币： 793 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 188 粉丝 0 关注私信	happymhx 7 楼其实楼主想问的估计是如何让自己的DLL函数能不被杀软KO 也不难你生成EXE以后用重建IAT工具重建导入表再自己写段汇编代码隐藏导入表（不会就百度）还有个办法因为DLL函数是你自己写的话就可以做源码免杀你可以把你的被杀软杀掉的DLL函数动态载入就OK 2011-6-18 08:03 0
jacalhu 雪币： 345 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 208 粉丝 0 关注私信	jacalhu 8 楼我也学下。。 2011-6-18 08:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]怎样修改IAT加载自己的dll和函数，最好能不被杀软发现？ 0.00雪花