-
-
[原创]代替创建用户线程使用ShellCode注入DLL的小技巧
-
发表于: 2018-10-28 10:25
-
众所周知，目前的内存注入DLL的方法都是写入ShellCode到进程，让进程执行这段ShellCode来加载DLL，如何让进程执行便成了关键。前几天对某游戏创建线程的时候，貌似被DllMain接管，然后把线程创建的入口写C3了，于是我便换了一种方法，插入用户APC相对来说会更加隐蔽一点，经测试后，的确成功了，代码现在发出来供大家参考一下。注入使用的ShellCode是使用的近期发布“牛逼哄哄”的那个，用户APC相关的学习参考的KeInject，驱动代码和注入代码都放出来了，没啥技术含量，所以也希望各位带哥勿喷。-------PS:代码有些乱，如果找到缺陷，请评论区教导，谢谢！
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
 高大上的东西，多谢楼主 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ClaudiaIDE |
|
|
|
|
|
|
|
|
既然知道代码乱，还说我是复制的，你也是真有意思，如果代码无法使用，你觉得我会发出来吗？如果代码哪里有问题，你得把图发出来，标示出来，我好改啊，你光说我代码有问题，又不说哪里有问题？ |
|
|
哦，对哦，中文C++大手子，看英文的可能都觉得有点乱吧？ |
|
|
首先，你没认真看帖子，我说过，有硬编码，其次，我说源码发出来给你们参考，后面我还特地说了“我参考的KeInject”至于你说复制，那复制了多少，到底有没有复制，你截个图发出来，让大伙看看如何？说我驱动百分之八十都是错的，那你也把我错的那百分之八十的代码截个图给我们讲讲，你光从这里说，连张图都没有，也不说哪错了，就说我复制来的代码，你觉得，很合理吗？不要以为我不知道你是谁，我自然知道你是谁，只是不想说出来。 |
|
|
不好意思没注意看你写的文字，我以为全是你手写的。。。。 |
|
|
最近在搞APEX ，注入是个问题，弄了一晚上发现橘子平台有对游戏的访问权限，果断拿句柄，然后通过橘子平台向游戏进程做事情，后来悲剧了，游戏自身主线程不知道什么玩意好像是接管了createthread 妈的 一创建线程直接报异常 这才来看看搜搜看有没有好的方法 看到你的 我啥都没看直接下了。。。发现代码很乱而且BUG很多，自己就修复 心理想这个人哪里东拼西凑的代码 思路挺好，最后修复完整了，对APEX还是无效，对别的游戏都没问题 |
|
|
那可不，我错百分之八十的代码我自己还能跑起来，你得有多牛批  至于你所说的东拼西凑，我很想知道，我还抄了哪的代码，我为什么都不记得了？我自然知道你是搞APEX的，还写了一套源码，虽然不知道你的代码是不是参考的*律的形式，代码形式就不要说别人的乱 
|
|
|
对不起，如果你需要，我可以把我修复完整的代码的送给你 |
|
|
|
|
|
大佬 可以加个好友聊一下吗 Q：26997374 希望楼主 |
|
|
|
|
|
人家旋律大手子说乱就乱，没啥毛病 |
davidangle
苏苏苏苏苏苏
刘铠文
黑洛
