-
-
[原创]启动注入V1.0 // 启动程序，注入DLL
-
发表于: 2015-8-19 17:22
-
网上没发现什么好的启动程序注入DLL工具，花了2天多的时间，今天刚好完成，
发出来看看有什么需要改进的吧，欢迎反馈BUG哈。。。
说下实现思路吧：
1. 创建暂停状态的进程
2. 修改进程OEP，JMP到我们的加载DLL代码处
3. 加载完DLL,恢复OEP，JMP到OEP
4. 打完收工
PS:发现MS的DetourCreateProcessWithDllW的貌似不好用哈，不过还是有参考价值的。。。
程序截图：
程序下载：
启动注入V1.0.rar
发出来看看有什么需要改进的吧，欢迎反馈BUG哈。。。
说下实现思路吧：
1. 创建暂停状态的进程
2. 修改进程OEP，JMP到我们的加载DLL代码处
3. 加载完DLL,恢复OEP，JMP到OEP
4. 打完收工
PS:发现MS的DetourCreateProcessWithDllW的貌似不好用哈，不过还是有参考价值的。。。
程序截图：
程序下载：
启动注入V1.0.rar
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
之前有看过论坛的码，感觉不是很好，后来干脆自己写了。
本想抄Detours的，发现不行哈，还是自己老老实实写吧。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
注入完，会恢复EXE原形的
|
|
|
|
|
|
|
|
|
|
