-
-
[原创]一个可用于[注入DLL]的调用64位远程进程中的函数的通用命令行程序
-
2017-1-19 16:12
4364
-
[原创]一个可用于[注入DLL]的调用64位远程进程中的函数的通用命令行程序
支持两种模式，使用CreateRemoteThread或RtlCreateUserThread+RtlExitUserThread
https://github.com/halx99/wow64helper
https://git.oschina.net/halx99/wow64helper
用法： 用VS2015编译为64位exe
wow64helper.exe Option PID OSModuleName ModuleProcName paramsTypes [parameters]...
Option:
0: CreateRemoteThread, 1: RtlCreateUserThread + RtlExitUserThread
paramsTypes:
u64 --> uint64_t or nullptr
s --> string
ws --> wstring
us --> UNICODE_STRING
示例:
0 13220 kernel.dll LoadLibraryW ws D:\dummy.dll
1 13220 ntdll.dll LdrLoadDll u64;u64;us;s 0 0 D:\dummy.dll 12345678
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开
发者可享99元/年，续费同价！
