[原创]Detours Express 分发dll时去掉detoured.dll这个库-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
saulgibson 雪币： 200 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	saulgibson 2 楼谢谢分享，去试试看... 2009-2-21 12:31 0
saulgibson 雪币： 200 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	saulgibson 3 楼试了下可以，真不错.原来是有一个调用了一次dll检查是不是已经注入了...大多数情况下用不到 2009-2-21 13:02 0
wkaka 雪币： 135 活跃值： (76) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 84 粉丝 0 关注私信	wkaka 4 楼谢谢 2009-2-21 13:19 0
wwwljc 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 27 粉丝 0 关注私信	wwwljc 5 楼不愧是高人啊！感谢分享 2009-6-4 13:57 0
blowfish 雪币： 3246 活跃值： (374) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 296 粉丝 7 关注私信	blowfish 6 楼 DetourCreateProcessWithDllA()/DetourCreateProcessWithDllAW()的第11个参数用到detoured.dll，不过可以传递NULL。这个空DLL是微软客服用的。 Detours loads the detoured.dll shared library stub into any process which has been modified by the insertion of a detour. This allows the Microsoft Customer Support Services (CSS) and the Microsoft Online Crash Analysis (OCA) teams to quickly and accurately determine that the behavior of a process has been altered by a detour. CSS does not provide customer assistance on detoured products from Microsoft or any other vendor. 2009-8-19 12:48 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 7 楼我是来膜拜楼上的 2009-8-20 13:33 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 8 楼去掉了是可以 ~ 不过使用DetourCreateProcessWithDll函数就会有问题 DetourCreateProcessWithDll 就会提示应用程序初始化失败! 2010-2-1 16:12 0
showna 雪币： 144 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	showna 9 楼很费解为什么要修改呢，在自己的代码中重写Detoured覆盖不就行了？ HMODULE WINAPI Detoured() { return AfxGetInstanceHandle(); } 2010-2-1 19:06 0
hbfp 雪币： 223 活跃值： (287) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 149 粉丝 1 关注私信	hbfp 10 楼把3这里改成:return ::GetModuleHandle(NULL); 这个会不会出问题? 我的是弄成了静态库,然后在自己的DLL中弄了个Detoured函数返回DLL的基址. 2010-2-2 09:05 0
lhglhg 雪币： 221 活跃值： (2301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 434 粉丝 3 关注私信	lhglhg 1 11 楼 detoure是不是对压缩壳没有效果？ 2010-2-2 23:28 0
crazycode 雪币： 291 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	crazycode 1 12 楼修改creatwth.cpp 中的 DetourCreateProcessWithDllW 和DetourCreateProcessWithDllA 函数 // LPCSTR rlpDlls[2]; LPCSTR rlpDlls[1]; // if (lpDetouredDllFullName != NULL) { // rlpDlls[nDlls++] = lpDetouredDllFullName; // } // if (lpDllName != NULL) { // rlpDlls[nDlls++] = lpDllName; // } if (lpDllName != NULL) { rlpDlls[nDlls] = lpDllName; } 即可解决此问题 2010-4-19 16:53 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 13 楼此法失效。可以载入自已的DLL，不过没效果就是说DLL没有HOOK 2010-12-2 16:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
saulgibson 雪币： 200 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	saulgibson 2 楼谢谢分享，去试试看... 2009-2-21 12:31 0
saulgibson 雪币： 200 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	saulgibson 3 楼试了下可以，真不错.原来是有一个调用了一次dll检查是不是已经注入了...大多数情况下用不到 2009-2-21 13:02 0
wkaka 雪币： 135 活跃值： (76) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 84 粉丝 0 关注私信	wkaka 4 楼谢谢 2009-2-21 13:19 0
wwwljc 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 27 粉丝 0 关注私信	wwwljc 5 楼不愧是高人啊！感谢分享 2009-6-4 13:57 0
blowfish 雪币： 3246 活跃值： (374) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 296 粉丝 7 关注私信	blowfish 6 楼 DetourCreateProcessWithDllA()/DetourCreateProcessWithDllAW()的第11个参数用到detoured.dll，不过可以传递NULL。这个空DLL是微软客服用的。 Detours loads the detoured.dll shared library stub into any process which has been modified by the insertion of a detour. This allows the Microsoft Customer Support Services (CSS) and the Microsoft Online Crash Analysis (OCA) teams to quickly and accurately determine that the behavior of a process has been altered by a detour. CSS does not provide customer assistance on detoured products from Microsoft or any other vendor. 2009-8-19 12:48 0
小子贼野雪币： 347 活跃值： (25) 能力值： ( LV9，RANK：420 ) 在线值：发帖 25 回帖 891 粉丝 0 关注私信	小子贼野 10 7 楼我是来膜拜楼上的 2009-8-20 13:33 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 8 楼去掉了是可以 ~ 不过使用DetourCreateProcessWithDll函数就会有问题 DetourCreateProcessWithDll 就会提示应用程序初始化失败! 2010-2-1 16:12 0
showna 雪币： 144 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	showna 9 楼很费解为什么要修改呢，在自己的代码中重写Detoured覆盖不就行了？ HMODULE WINAPI Detoured() { return AfxGetInstanceHandle(); } 2010-2-1 19:06 0
hbfp 雪币： 223 活跃值： (287) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 149 粉丝 1 关注私信	hbfp 10 楼把3这里改成:return ::GetModuleHandle(NULL); 这个会不会出问题? 我的是弄成了静态库,然后在自己的DLL中弄了个Detoured函数返回DLL的基址. 2010-2-2 09:05 0
lhglhg 雪币： 221 活跃值： (2301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 434 粉丝 3 关注私信	lhglhg 1 11 楼 detoure是不是对压缩壳没有效果？ 2010-2-2 23:28 0
crazycode 雪币： 291 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	crazycode 1 12 楼修改creatwth.cpp 中的 DetourCreateProcessWithDllW 和DetourCreateProcessWithDllA 函数 // LPCSTR rlpDlls[2]; LPCSTR rlpDlls[1]; // if (lpDetouredDllFullName != NULL) { // rlpDlls[nDlls++] = lpDetouredDllFullName; // } // if (lpDllName != NULL) { // rlpDlls[nDlls++] = lpDllName; // } if (lpDllName != NULL) { rlpDlls[nDlls] = lpDllName; } 即可解决此问题 2010-4-19 16:53 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 13 楼此法失效。可以载入自已的DLL，不过没效果就是说DLL没有HOOK 2010-12-2 16:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复