[原创]一种通用DLL劫持技术研究-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (48) ◀ 1 2
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 26 楼牛B 2018-12-13 23:59 0
山村小子雪币： 472 活跃值： (20) 能力值： ( LV9，RANK：170 ) 在线值：发帖 6 回帖 30 粉丝 0 关注私信	山村小子 4 27 楼学习下 2018-12-21 08:14 0
顺子就是我雪币： 97 活跃值： (225) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 53 粉丝 0 关注私信	顺子就是我 28 楼思路新奇 2018-12-21 16:48 0
Mxixihaha 雪币： 4200 活跃值： (4178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 591 粉丝 18 关注私信	Mxixihaha 29 楼 Carezy 这种只限loadlibrary这种方式调用的dll吧如果是调用lib 在pe导入表就包含的dll函数 pe在加载的时候就已经报错了根本走不到dll的dllmain里面看这个代码应该是仅限于 loadlibrary 不然在检查函数符号时就异常出错了 2018-12-24 09:05 0
酒敬丨自由雪币： 177 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	酒敬丨自由 30 楼可惜是c 2019-1-12 18:53 0
书生怕怕雪币： 130 活跃值： (634) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 44 粉丝 0 关注私信	书生怕怕 31 楼这种方法的确很通用但是经过测试我劫持微信的WeChatWin.dll效果不好一些功能可能会出现问题 2019-1-21 17:03 0
anhkgg 雪币： 10072 活跃值： (2963) 能力值： ( LV15，RANK：515 ) 在线值：发帖 28 回帖 117 粉丝 90 关注私信	anhkgg 7 32 楼书生怕怕这种方法的确很通用但是经过测试我劫持微信的WeChatWin.dll效果不好一些功能可能会出现问题出现什么问题？ 2019-1-22 19:07 0
bambooqj 雪币： 781 活跃值： (1116) 能力值： ( LV5，RANK：78 ) 在线值：发帖 34 回帖 365 粉丝 38 关注私信	bambooqj 33 楼测试了下..思路不错.部分时候这种方法并不好用..对于频繁释放和加载的DLL 释放之后再加载会出现问题.优先加载的DLL 也会出现问题. 最后于 2019-2-5 19:04 被bambooqj编辑，原因： 2019-2-5 19:03 0
anhkgg 雪币： 10072 活跃值： (2963) 能力值： ( LV15，RANK：515 ) 在线值：发帖 28 回帖 117 粉丝 90 关注私信	anhkgg 7 34 楼 bambooqj 测试了下..思路不错.部分时候这种方法并不好用..对于频繁 释放和加载的DLL 释放之后再加载会出现问题.优先加载的DLL 也会出现问题. 谢谢测试，能不能发个用例 2019-2-5 22:26 0
bambooqj 雪币： 781 活跃值： (1116) 能力值： ( LV5，RANK：78 ) 在线值：发帖 34 回帖 365 粉丝 38 关注私信	bambooqj 35 楼 Angelxf 谢谢测试，能不能发个用例师傅可以自己写个实例测试下.. 先LoadLibrary之后然后 FreeLibrary 之后再load 会造成部分错误.可能是因为只卸载了劫持前的DLL而劫持后的卸载不完全再load 会出现错误. 2019-2-7 16:00 0
冰域雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	冰域 36 楼支持一下 2019-2-11 12:35 0
icemangd 雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 1 关注私信	icemangd 37 楼支持一下辛苦了 2019-7-14 01:24 0
jinwenming 雪币： 5 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	jinwenming 38 楼支持一下 2019-8-22 08:02 0
timoduizhang 雪币： 205 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	timoduizhang 39 楼 WIN10 X64，编译成X64程序运行报错，loadlibrary的时候错误代码 1114. 2020-1-4 12:11 0
fgfxf 雪币： 222 活跃值： (310) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	fgfxf 40 楼尝试劫持php7.dll失败，唉 2020-8-7 17:49 0
coneco 雪币： 4807 活跃值： (4456) 能力值： ( LV10，RANK：171 ) 在线值：发帖 10 回帖 130 粉丝 71 关注私信	coneco 3 41 楼感谢分享，挺好的思路 2021-6-25 10:29 0
院士雪币： 3235 活跃值： (3612) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 170 粉丝 2 关注私信	院士 42 楼经测试，用github里面的例子编译出来都报get function address error，环境：vs2013，win10 x64。最后于 2021-10-16 11:25 被院士编辑，原因：补充内容。 2021-10-16 11:23 0
mb_hgrbqfun 雪币： 143 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 47 粉丝 1 关注私信	mb_hgrbqfun 43 楼感觉用处不大 2021-10-16 15:02 0
wwwkx 雪币： 52 活跃值： (56) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 31 粉丝 0 关注私信	wwwkx 44 楼 mark 2021-10-30 20:56 0
glopen 雪币： 519 活跃值： (4774) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 338 粉丝 21 关注私信	glopen 45 楼我的测试程序可以，但是在一个应用上，应用直接起不来。。。 2022-2-16 20:24 0
wx_Jayden Yang 雪币： 22 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	wx_Jayden Yang 46 楼好文 2023-5-6 00:19 0
analytys 雪币： 33 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	analytys 47 楼 2023-5-6 01:11 0
sunsjw 雪币： 8599 活跃值： (5060) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1248 粉丝 12 关注私信	sunsjw 1 48 楼终于知道什么是创新了。 2023-5-6 09:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (48) ◀ 1 2
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 26 楼牛B 2018-12-13 23:59 0
山村小子雪币： 472 活跃值： (20) 能力值： ( LV9，RANK：170 ) 在线值：发帖 6 回帖 30 粉丝 0 关注私信	山村小子 4 27 楼学习下 2018-12-21 08:14 0
顺子就是我雪币： 97 活跃值： (225) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 53 粉丝 0 关注私信	顺子就是我 28 楼思路新奇 2018-12-21 16:48 0
Mxixihaha 雪币： 4200 活跃值： (4178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 65 回帖 591 粉丝 18 关注私信	Mxixihaha 29 楼 Carezy 这种只限loadlibrary这种方式调用的dll吧如果是调用lib 在pe导入表就包含的dll函数 pe在加载的时候就已经报错了根本走不到dll的dllmain里面看这个代码应该是仅限于 loadlibrary 不然在检查函数符号时就异常出错了 2018-12-24 09:05 0
酒敬丨自由雪币： 177 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	酒敬丨自由 30 楼可惜是c 2019-1-12 18:53 0
书生怕怕雪币： 130 活跃值： (634) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 44 粉丝 0 关注私信	书生怕怕 31 楼这种方法的确很通用但是经过测试我劫持微信的WeChatWin.dll效果不好一些功能可能会出现问题 2019-1-21 17:03 0
anhkgg 雪币： 10072 活跃值： (2963) 能力值： ( LV15，RANK：515 ) 在线值：发帖 28 回帖 117 粉丝 90 关注私信	anhkgg 7 32 楼书生怕怕这种方法的确很通用但是经过测试我劫持微信的WeChatWin.dll效果不好一些功能可能会出现问题出现什么问题？ 2019-1-22 19:07 0
bambooqj 雪币： 781 活跃值： (1116) 能力值： ( LV5，RANK：78 ) 在线值：发帖 34 回帖 365 粉丝 38 关注私信	bambooqj 33 楼测试了下..思路不错.部分时候这种方法并不好用..对于频繁释放和加载的DLL 释放之后再加载会出现问题.优先加载的DLL 也会出现问题. 最后于 2019-2-5 19:04 被bambooqj编辑，原因： 2019-2-5 19:03 0
anhkgg 雪币： 10072 活跃值： (2963) 能力值： ( LV15，RANK：515 ) 在线值：发帖 28 回帖 117 粉丝 90 关注私信	anhkgg 7 34 楼 bambooqj 测试了下..思路不错.部分时候这种方法并不好用..对于频繁 释放和加载的DLL 释放之后再加载会出现问题.优先加载的DLL 也会出现问题. 谢谢测试，能不能发个用例 2019-2-5 22:26 0
bambooqj 雪币： 781 活跃值： (1116) 能力值： ( LV5，RANK：78 ) 在线值：发帖 34 回帖 365 粉丝 38 关注私信	bambooqj 35 楼 Angelxf 谢谢测试，能不能发个用例师傅可以自己写个实例测试下.. 先LoadLibrary之后然后 FreeLibrary 之后再load 会造成部分错误.可能是因为只卸载了劫持前的DLL而劫持后的卸载不完全再load 会出现错误. 2019-2-7 16:00 0
冰域雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	冰域 36 楼支持一下 2019-2-11 12:35 0
icemangd 雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 1 关注私信	icemangd 37 楼支持一下辛苦了 2019-7-14 01:24 0
jinwenming 雪币： 5 活跃值： (97) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	jinwenming 38 楼支持一下 2019-8-22 08:02 0
timoduizhang 雪币： 205 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	timoduizhang 39 楼 WIN10 X64，编译成X64程序运行报错，loadlibrary的时候错误代码 1114. 2020-1-4 12:11 0
fgfxf 雪币： 222 活跃值： (310) 能力值： ( LV3，RANK：30 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	fgfxf 40 楼尝试劫持php7.dll失败，唉 2020-8-7 17:49 0
coneco 雪币： 4807 活跃值： (4456) 能力值： ( LV10，RANK：171 ) 在线值：发帖 10 回帖 130 粉丝 71 关注私信	coneco 3 41 楼感谢分享，挺好的思路 2021-6-25 10:29 0
院士雪币： 3235 活跃值： (3612) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 170 粉丝 2 关注私信	院士 42 楼经测试，用github里面的例子编译出来都报get function address error，环境：vs2013，win10 x64。最后于 2021-10-16 11:25 被院士编辑，原因：补充内容。 2021-10-16 11:23 0
mb_hgrbqfun 雪币： 143 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 47 粉丝 1 关注私信	mb_hgrbqfun 43 楼感觉用处不大 2021-10-16 15:02 0
wwwkx 雪币： 52 活跃值： (56) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 31 粉丝 0 关注私信	wwwkx 44 楼 mark 2021-10-30 20:56 0
glopen 雪币： 519 活跃值： (4774) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 338 粉丝 21 关注私信	glopen 45 楼我的测试程序可以，但是在一个应用上，应用直接起不来。。。 2022-2-16 20:24 0
wx_Jayden Yang 雪币： 22 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	wx_Jayden Yang 46 楼好文 2023-5-6 00:19 0
analytys 雪币： 33 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 20 粉丝 0 关注私信	analytys 47 楼 2023-5-6 01:11 0
sunsjw 雪币： 8599 活跃值： (5060) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1248 粉丝 12 关注私信	sunsjw 1 48 楼终于知道什么是创新了。 2023-5-6 09:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复