能力值:
( LV2,RANK:10 )
|
-
-
2 楼
你要确定是什么原因不能注入,没有一种方法能保证100%能成功,举个例子,如果你是一个很快执行的程序,当你要注入的时候,已经退出了,那不就不能注入了。还有一种可能,就是这个进程就有防护。能防止不被注入。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
使用全局hook
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
驱动注入把
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
SetWindowsHookEx
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
多线程+管理员身份
|
能力值:
( LV6,RANK:90 )
|
-
-
7 楼
windows 核心编程InjLib
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
创建循环体寻找进程,如果一进程不存在换下个,注入后判断返回值,不为成功值则查找hips类防御进程,同时检测父进程和调试,如发现逆向则进入反调试代码,这要不行也就差不多了吧。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
什么样的失败情况 没说清楚
注入函数调用失败 错误码多少
|
能力值:
( LV4,RANK:40 )
|
-
-
10 楼
看看我之前写着玩的东西 对你有帮助不 https://github.com/BackTrackCRoot/Auto-Inject-Dll
|
能力值:
( LV5,RANK:75 )
|
-
-
11 楼
你的这个远程注入,只支持xp这些吧
|
能力值:
( LV4,RANK:40 )
|
-
-
12 楼
Win8.1跑起来没问题
|
能力值:
( LV5,RANK:75 )
|
-
-
13 楼
createremoteThread,win7能行?
|
能力值:
( LV4,RANK:40 )
|
-
-
14 楼
我WIn8.1 32位程序64位程序都可以-- 杀毒软件提示是一回事
|
能力值:
( LV5,RANK:75 )
|
-
-
15 楼
表示,win7 64位,失 败用远程线程注入失败createremotethread,这个api,在winxp~03以上的系统都会有问题。http://blog.csdn.net/wangningyu/article/details/6456607
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
能用,我用的也是这个。win7 64系统。
我失败的原因是VMP加壳出的问题。有时加壳之后就爱失败,不知道为什么。
|
能力值:
( LV5,RANK:75 )
|
-
-
17 楼
好吧,可能我想多了
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
关键字加VMP?
这种最不好,关键字都落在
push ebp
mov ebp,esp
这里面
最好用 map方式
非常稳定
|
能力值:
( LV4,RANK:40 )
|
-
-
19 楼
咦 我Win8.1 中文版64位注入64位记事本 没有问题
|
能力值:
( LV5,RANK:75 )
|
-
-
20 楼
嗯嗯,是我想太多了
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
建议使用驱动注入,使用动态检查
|
能力值:
( LV4,RANK:40 )
|
-
-
22 楼
话说 64位的驱动 没签名有什么好加载的方法么?
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
wcscat_s(DllPath, 4, L"\\");
执行到这里报错,把4改大以后,继续执行报“堆已损坏”
|
能力值:
( LV4,RANK:40 )
|
-
-
24 楼
[QUOTE=ccj;1418021] wcscat_s(DllPath, 4, L"\\");
执行到这里报错,把4改大以后,继续执行报“堆已损坏”[/QUOTE]
嘎-- 你能给我更详细的位置否? 你用VS打开跑一下 看看崩溃在哪一行
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
不会,我这里 WIN10 都可以远程注入
|
|
|