-
-
[原创]某地牛逼哄哄的内部辅X,通过进程断链让DWM复活
-
2021-12-25 02:11
-
、
前几天花巨资 卖了据说稳定一年的 某地AM 一看。好家伙，这就是国外大佬的项目吗？？？？易语言哈哈哈哈 在这里不得不出 易语言牛逼！！！！！
大概看了一下 还是用的dwm。不过配合上了进程断链。 顺便修改了文件名 这完全自欺人。
这玩意手动@一下某BG 还不赶紧和谐吗？？？这游戏 3/2的所谓的内部辅X都是进程断链DWM。
说一下大概原理
OBJECT_HREAD 有一个标志 标志标记进程正在退出 然后断开句柄表就完事了。
直接上码，多的不BB。上码
(ULONG64 )((ULONG64)Eprocess - 0X30 + 0x1b) = 0x71; //进程退出
考研交流群:https://t.me/+2mbeZNruDIg0OGQx
吹水群：61895068
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
XE那玩意貌似是 注入shellcode到 DWM里截图的 然后取DWM的EPROCESS的方法比较LOW把 |
|
|
动态下发 |
|
|
|
|
|
|
|
|
你是拜登派来打牌的吧？ |
|
|
|
|
|
云编译 就能稳？ |
|
|
|
|
|
我不管 我就要云下发 |
|
|
|
|
|
|
|
|
大牛能请教技术上一些问题吗？有偿咨询，望指点迷经～扣594157090 |
|
|
|
|
|
|
|
|
|
|
|
云编译加自动VMP |
hzqst
