boot 发表于 2023-9-26 09:43

手动屏蔽winspool.drv劫持 —— 以易语言EXE为例

**** Hidden Message *****

boot 发表于 2023-9-26 18:49

lyl537c 发表于 2023-9-26 14:24
能劫持的方法 DLL很多，能不能把这些dll都屏蔽了。

举例：
在原始的这一行<file name="winspool.drv" loadFrom="%SystemRoot%\system32\winspool.drv" />
再添加一行，以version.dll为例，

<file name="version.dll" loadFrom="%SystemRoot%\system32\version.dll" />

具体还有哪些dll，需要你自己调试获知。添加屏蔽，让软件不再加载目录下的劫持dll后，建议再添加例如vmp的壳类资源保护。这种方法比较友好，但是有局限性 。

即使你在R3全屏蔽了DLL劫持或者禁止读写。我还可以在R0实现注入/读写，目前已经改好相对完善的框架了。

pjm123456 发表于 2023-9-26 09:48

谢谢分享

1987916 发表于 2023-9-26 09:49

感谢分享

不愿意透露姓名 发表于 2023-9-26 09:49


谢谢分享

sn7039764 发表于 2023-9-26 10:07

感谢分享 前来学习

蓝小叨 发表于 2023-9-26 10:07

学习一下 ！

lyl537c 发表于 2023-9-26 10:18

谢谢分享

POP 发表于 2023-9-26 10:19

谢谢分享

冷月孤星 发表于 2023-9-26 10:26


谢谢分享

男孩子 发表于 2023-9-26 10:38

感谢分享
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 手动屏蔽winspool.drv劫持 —— 以易语言EXE为例