-
-
[原创]一个可用于[注入DLL]的调用64位远程进程中的函数的通用命令行程序
-
发表于:
2017-1-19 16:12
4713
-
[原创]一个可用于[注入DLL]的调用64位远程进程中的函数的通用命令行程序
支持两种模式，使用CreateRemoteThread或RtlCreateUserThread+RtlExitUserThread
https://github.com/halx99/wow64helper
https://git.oschina.net/halx99/wow64helper
用法： 用VS2015编译为64位exe
wow64helper.exe Option PID OSModuleName ModuleProcName paramsTypes [parameters]...
Option:
0: CreateRemoteThread, 1: RtlCreateUserThread + RtlExitUserThread
paramsTypes:
u64 --> uint64_t or nullptr
s --> string
ws --> wstring
us --> UNICODE_STRING
示例:
0 13220 kernel.dll LoadLibraryW ws D:\dummy.dll
1 13220 ntdll.dll LdrLoadDll u64;u64;us;s 0 0 D:\dummy.dll 12345678
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
