[求助]内存加载dll-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
以沫之末雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	以沫之末 2 楼思路有问题，应该是开辟堆内存--读取DLL并将其写入这块堆内存--再开辟堆内存模拟LoadLibrary把DLL加载到这块内存--释放第一块堆内存然后就可以搜索和调用导出函数了 2013-8-3 00:19 0
三十六计雪币： 126 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 37 回帖 124 粉丝 0 关注私信	三十六计 3 楼申请堆内存存储dll和模拟LoadLibrary加载dll,这部分执行代码也需要用一个注入dll来完成的吧? 因为目标进程的代码我没有 2013-8-3 00:29 0
IamHuskar 雪币： 1392 活跃值： (5107) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1659 粉丝 67 关注私信	IamHuskar 4 4 楼 writepro..memory 或者filemapping 2013-8-3 05:16 0
阳光code 雪币： 652 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 261 粉丝 0 关注私信	阳光code 5 楼对，必须内存以二进制读取dll，然后自己解析，自己调用，相当于自己重新写了一PE个加载器。 2013-8-3 09:18 0
Rookietp 雪币： 1042 活跃值： (495) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 6 楼 reload，我记得这个版块有相关内容。 2013-8-3 10:16 0
wr960204 雪币： 126 活跃值： (179) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 76 粉丝 0 关注私信	wr960204 7 楼直接在目标进程内分配内存加载内存DLL即可. VirtualAllocEx可以指定目标进程.把内存加载DLL的VirtualXXX函数都改成VirtualXXXEx函数. 2013-8-4 16:18 0
三十六计雪币： 126 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 37 回帖 124 粉丝 0 关注私信	三十六计 8 楼谢谢各位 2013-8-4 21:20 0
yangyangc 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	yangyangc 9 楼 filemapping是不错 2013-8-6 15:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
以沫之末雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	以沫之末 2 楼思路有问题，应该是开辟堆内存--读取DLL并将其写入这块堆内存--再开辟堆内存模拟LoadLibrary把DLL加载到这块内存--释放第一块堆内存然后就可以搜索和调用导出函数了 2013-8-3 00:19 0
三十六计雪币： 126 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 37 回帖 124 粉丝 0 关注私信	三十六计 3 楼申请堆内存存储dll和模拟LoadLibrary加载dll,这部分执行代码也需要用一个注入dll来完成的吧? 因为目标进程的代码我没有 2013-8-3 00:29 0
IamHuskar 雪币： 1392 活跃值： (5107) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1659 粉丝 67 关注私信	IamHuskar 4 4 楼 writepro..memory 或者filemapping 2013-8-3 05:16 0
阳光code 雪币： 652 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 261 粉丝 0 关注私信	阳光code 5 楼对，必须内存以二进制读取dll，然后自己解析，自己调用，相当于自己重新写了一PE个加载器。 2013-8-3 09:18 0
Rookietp 雪币： 1042 活跃值： (495) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 6 楼 reload，我记得这个版块有相关内容。 2013-8-3 10:16 0
wr960204 雪币： 126 活跃值： (179) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 76 粉丝 0 关注私信	wr960204 7 楼直接在目标进程内分配内存加载内存DLL即可. VirtualAllocEx可以指定目标进程.把内存加载DLL的VirtualXXX函数都改成VirtualXXXEx函数. 2013-8-4 16:18 0
三十六计雪币： 126 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 37 回帖 124 粉丝 0 关注私信	三十六计 8 楼谢谢各位 2013-8-4 21:20 0
yangyangc 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 13 粉丝 0 关注私信	yangyangc 9 楼 filemapping是不错 2013-8-6 15:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复