首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]Csgo(反恐精英:全球攻势)的游戏之旅----Dll注入和隐藏(Hacker) 下
发表于: 2020-5-12 20:02 14456

[原创]Csgo(反恐精英:全球攻势)的游戏之旅----Dll注入和隐藏(Hacker) 下

Bw 活跃值
2020-5-12 20:02
14456

接上一篇文章的注入，这篇文章写一下如何去隐藏DLL，实现注入的完美谢幕，这也是为了躲避一些外挂的检测机制来写的文章，如果不会注入的话，可以去看我的上一篇文章。

 因为我们要查找的是csgo进程中的三根链表中OneTap.su.dll的信息，想要断开我们还有去csgo进程中去，所以在这里我也使用了注入DLL的方法去实现，在dll中断开三根链表，也就是将立案链表中的下一个节点地址连到上一个节点指针域中去。大概就是这个意思。



找到PEB ，通过汇编代码实现找到PEB


完整DLL代码




这里我用的是ToolHelp32的方法来，枚举目标进程模块的基址的。





[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2020-5-18 18:13 被Bw编辑 ，原因：
收藏
免费 ・6
支持
分享
最新回复 (14)
大碗宽面
雪    币： 1861
活跃值： (1173)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
赞
2020-5-12 22:27
0
ZwCopyAll
雪    币： 259
活跃值： (283)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢分享 
2020-5-12 22:33
0
不吃麻婆豆腐
雪    币： 2055
活跃值： (486)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
赞
2020-5-13 06:46
0
whitehack
雪    币： 5072
活跃值： (2851)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢分享
2020-5-13 13:16
0
wx_Mr Bai
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
6 楼
niubility
2020-5-13 16:01
0
gamehack
雪    币： 6102
活跃值： (5520)
能力值： ( LV5，RANK：65 )
在线值：
发帖
回帖
粉丝
私信
7 楼
感谢分享
2020-5-14 14:14
0
kanxue
雪    币： 47147
活跃值： (20460)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
8 楼
文章中的图片丢失了几张，麻烦楼主补一下。
2020-5-15 10:15
0
Bw
雪    币： 789
活跃值： (577)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
Bw
9 楼
图片就最后四张， 丢失的可能是因为编辑的原因。，
2020-5-18 18:16
0
青眼白龙
雪    币： 4088
活跃值： (4828)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
感谢分享
2020-5-18 20:32
0
caolinkai
雪    币： 3836
活跃值： (4142)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
感谢
2020-5-21 17:36
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
12 楼
pchunter直接扫出
2020-6-9 21:01
0
mb_jmovrudh
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
13 楼
大佬能不能留个联系方式
2021-1-14 11:23
0
落花满怀
雪    币： 142
活跃值： (121)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
14 楼
骗自己好玩不....
2021-1-16 11:45
0
sumuer
雪    币： 205
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
厉害啊大佬！
2021-1-24 11:40
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//