首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [分享]资源注入dll实现无模块化 0.00雪花
发表于: 2016-4-12 22:45 2461

[旧帖] [分享]资源注入dll实现无模块化 0.00雪花

灰色专属 活跃值
2016-4-12 22:45
2461
第一次发帖子，心里有点小紧张，好吧！确实在炒剩饭了..小菜愚见，如有错误，多多见谅

以前都从来没想到要弄这东西，后来发现做项目的时候带某些dll不太合适，又不方便释放到文件目录下面去，所以想了半天，要不，自己实现一个LoadLibrary函数好了，恩，想到就干。没大神那么牛掰，大神都是二话不说直接IDA WinDbg拿起就上，小菜我还是翻翻我的NT4就好了

其实原理也挺简单的，首先系统检查这个dll路径是否有效，然后再检查是否已经加载了，如果加载了就直接返回旧的加载地址，没有加载的话进入LdrLoadDll，拿到地址空间锁，创建一块内存空间，映射文件，修正文件XXX表，增加计数，插入双向链表，调用入口点，OK，这应该就是所谓的PE装载器的原理吧！哎呀，不管了，上代码！

不是不写帖子，而是我不知道怎么插入图片，所以直接打包文档和代码供下载了...
MemLoad.zip

文档下载.doc

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (1)
smmtc
雪    币： 48
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
感谢分享，先顶一个
2016-4-13 08:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//