能力值:
( LV9,RANK:140 )
|
-
-
2 楼
可以尝试一下设置path环境变量,把恶意dll所在目录添加到环境变量看看
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
——
最后于 2023-7-28 01:34
被微启宇编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
这个思路骚 会不会是hook了Load函数修改加载路径
|
能力值:
( LV3,RANK:20 )
|
-
-
5 楼
我可以解决~
|
能力值:
( LV3,RANK:20 )
|
-
-
6 楼
劫持挂个HOOK就行了
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
修改加载很简单的问题啊, 不过搞这个是非法的吧?
最后于 2021-12-27 20:51
被Mxixihaha编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
Mxixihaha
修改加载很简单的问题啊, 不过搞这个是非法的吧?
可以的话远程帮我搞下?
|
能力值:
( LV1,RANK:0 )
|
-
-
10 楼
还搞?
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
应该修改了exe文件?
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
tDasm
应该修改了exe文件?
修改exe里面的资源后游戏功能会不正常
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
你说的别人修改了哪些文件?难道就修改一个dll?
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
tDasm
你说的别人修改了哪些文件?难道就修改一个dll?
我也不知道别人怎么做到的,反正他的工具点按钮以后上的游戏就会加载别的路径的dll,点按钮之前上的游戏正常加载自己游戏路径下的dll
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
小舟舟
我也不知道别人怎么做到的,反正他的工具点按钮以后上的游戏就会加载别的路径的dll,点按钮之前上的游戏正常加载自己游戏路径下的dll
既然这样,应该继续能用,为何现在又不能用了?
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
tDasm
既然这样,应该继续能用,为何现在又不能用了?
别人的工具是收费的,我想出个自己的工具啊
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
小舟舟
别人的工具是收费的,我想出个自己的工具啊
易语言?这里用的人少,其它语言不一样吗?
|
能力值:
( LV1,RANK:0 )
|
-
-
19 楼
注册表注入??或者改PE导入表??
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
ParkourParkC
注册表注入??或者改PE导入表??
改PE导入表不行,会导致功能不正常,只能通过HOOK LoadLibraryExW,让程序加载其他目录的dll
|
能力值:
( LV4,RANK:40 )
|
-
-
21 楼
钱太少了,应该是钱少的问题。。所以没人搞。
|
能力值:
( LV12,RANK:380 )
|
-
-
22 楼
hook loadlibrary 或者 readfile 都行吧
|
能力值:
( LV2,RANK:10 )
|
-
-
23 楼
SSH山水画
hook loadlibrary 或者 readfile 都行吧
大佬帮我搞下
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
易语言?这里用的人少. 你想想:看雪论坛号称逆向、安全论坛,怎么会满足于用易语言?一般都同处理器指令打交道。
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
tDasm
易语言?这里用的人少.
你想想:看雪论坛号称逆向、安全论坛,怎么会满足于用易语言?一般都同处理器指令打交道。
有道理啊
|
|
|