首页
社区
课程
招聘
[原创]提交dll(id :ownerscu)
发表于: 2008-10-4 11:29 2491

[原创]提交dll(id :ownerscu)

2008-10-4 11:29
2491
1。添加到处表&OpenUrlA,设置 VRA:10e0 ,正好空白的地方
2。在OpenUrlA入口地方写shellcode
     大致如下:
 void __declspec(naked)  OpenUrlA(void)
{
        __asm push 1;            6a01
        __asm push addr1;    68XXXX
        __asm call addr2;       ff15XXXX
        __asm RET;                 c3
}
3. addr2 是WinExec的地址,kernel32.dll已经倒入,虽说没改函数,但还是可以调用
  所以没有修改倒入表.
4. addr1 指向的是路径 :iepath  http://bbs.pediy.com

很遗憾,10.3号晚才有时间做这个,地址都是硬写的,没有在其他环境下测试过,重在参与哦!
感谢 tencent  和 pediy的活动!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 264
活跃值: (30)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
2
加载失败!!!!
2008-10-14 16:30
0
游客
登录 | 注册 方可回帖
返回
//