能力值：
( LV9，RANK：490 )
|
-
-
2 楼
这诅咒有点恶毒哟
|
能力值：
![]()
(RANK：290 )
|
-
-
3 楼
 好邪恶~
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
光下不顶木有小JJ
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
SetTimer
↓
KillTimer
↓
FreeLirbrary
↓
VirtualFreeEx
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
方法不错 正好研究下
|
能力值：
( LV7，RANK：110 )
|
-
-
7 楼
看看ShellCode
|
能力值：
( LV7，RANK：110 )
|
-
-
8 楼
期待楼主来一篇写ShellCode的文章
|
能力值：
( LV4，RANK：50 )
|
-
-
9 楼
静态链接的DLL本来就跟动态一样。。。只是加载时机
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
不错，顶顶
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
最后一句话是关键……
|
能力值：
( LV4，RANK：50 )
|
-
-
12 楼
a. 两种方法远程卸载静编译DLL.7z (11.2 KB, 72 次下载) [谁下载?]
b.【原创】易语言静态编译的DLL注入到其他语言写的EXE中后的完美卸载
技术专题
iokey
2013-02-16 10/1,618
c. 光下不顶木有小JJ
a&&b&&c ==> 看雪上妹子好多
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
好东西，得顶
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
看看代码怎么用
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
困扰我很久的问题，终于看见了答案，卸载dll进程一直奔溃，泪奔，头大啊
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
楼主有小JJ
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
确实木有小jj
因为jj很大
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
方法不错 正好研究下
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
mark.
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
好东西，得顶
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
这个方法好邪恶
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
好像很强大的样子哟
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
多谢楼主分享哟,不过好像多线程调用的DLL不起作用
|
能力值：
( LV4，RANK：50 )
|
-
-
25 楼
还有这个问题啊，调试了一下发现
DllMain在卸载的时候会GetCurrentThreadId跟this指针+0x234值的地方比较，如果不等而且是窗口程序的话，就发送给窗口消息
SendMessageA(hwnd, 0x83E7, 0, 0); // 这里死掉了
不知道这个 0x83E7 是啥子消息，请求主线程退出？IDA里面把倒2个产数翻译成 uExitCode，不会真是退出消息，而DllMain不可重入而死锁吧？？？
|
|
|
|
