首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]32位Win7往资源管理器注入DLL失败
发表于: 2015-7-31 17:22 4259

[求助]32位Win7往资源管理器注入DLL失败

kankan王 活跃值
1
2015-7-31 17:22
4259
我注入DLL在XP下运行成功，但在32位Win7下注入后，资源管理器就崩了，未签名、打签名的DLL都尝试了，都崩，但注入系统的autoplay.dll（system32目录下的）就成功，这是怎么回事呢？Win7的资源管理器有什么特殊要求吗？DLL就是一个空的DLL，用VC创建的，没有添加其他代码。
在资源管理器里申请一块虚拟内存，注入一段代码，调用loadlibrarya函数加载dll

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
DENGXINSD
雪    币： 55
活跃值： (75)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
2 楼
注意函数call的地址变了~~~~~~~
2015-7-31 17:23
0
不用数字
雪    币： 186
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
上调试器啊，别人怎么帮你猜
2015-8-3 15:05
0
xhbuming
雪    币： 2775
活跃值： (1112)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
信息不足,唯一能确定的是 使用远程注入的方式注入explorer是绝对没问题的,
explorer不会对动态库进行检测的.
2015-8-4 15:10
0
kankan王
雪    币： 98
活跃值： (76)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
5 楼
已解决，多谢各位关注。
2015-8-6 11:06
0
xouou
雪    币： 90
活跃值： (91)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
怎么解决的
2015-8-6 11:22
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//