-
-
[原创]轻量级局部函数布局玩具库
-
发表于: 2015-8-28 15:59
-
较老的东东，一般绕绕简单的API-HOOK，处理下PE自定义区段的代码，发送指定的远程SHELLCODE以及远程注入的时候用用；不过对于高版本系统加强的ASLR功能让部分API与PE文件内静态访问的系统全局数据地址不一致所以难免崩溃。（不完全版本(少不了BUG
)，不支持x64，本人操作系统Windows 10 x64）
调用代码如下图：
printf原先的地址数据:
printf全新的地址数据：
表达能力有限，Sorry!
完全稳定版就是功能全点（例如：识别嵌套CALL重布局），支持下x64罢了。
MessageBox源地址数据：
MesssageBox新地址数据：
附件：
Test_Defend_Code.zip
类函数->SecurityGate（安全门密钥）: 0x550e41e3,0x00002aba
不过安全门调用导出函数会崩溃的哦（调试解密请慎重）。
)，不支持x64，本人操作系统Windows 10 x64）调用代码如下图：
printf原先的地址数据:
printf全新的地址数据：
表达能力有限，Sorry!
完全稳定版就是功能全点（例如：识别嵌套CALL重布局），支持下x64罢了。
MessageBox源地址数据：
MesssageBox新地址数据：
附件：
Test_Defend_Code.zip
类函数->SecurityGate（安全门密钥）: 0x550e41e3,0x00002aba
不过安全门调用导出函数会崩溃的哦（调试解密请慎重）。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
感谢分享,版区有你更精彩!
|
|
|
|
|
|
有些东西开源是一种“奉献”，有些东西开源是一种“毁灭”。
|
