手动屏蔽winspool.drv劫持 —— 以易语言EXE为例

发布者: boot | 发布时间: 2023-9-26 09:43| 查看数: 18955| 评论数: 362|帖子模式

游客，如果您要查看本帖隐藏内容请回复

评分

参与人数 30	威望 +1	HB +87	THX +14	收起理由
居然要中文			+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
DDK4282		+ 1	+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
又见彩虹		+ 1
柠檬丶螃蟹			+ 1
龙城彪哥		+ 1
h4des		+ 1
cheng1			+ 1
cx365888		+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
消逝的过去		+ 2
再来壹瓶		+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
高冷男神摸摸达		+ 1
一生最爱白开水		+ 1
虚心学习			+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
一起学			+ 1
快乐西游		+ 2
无赖呗		+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
NOP			+ 1
花盗睡鼠		+ 2	+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
xiaoxixpj		+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
白白茶茶			+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
hack_koko		+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
克尼博伦		+ 1
longge188		+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
太阳神		+ 2	+ 1	[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
嗜血狂魔		+ 1
jjyjjy003159		+ 6		谢谢分享
2lht_love		+ 2	+ 1
美好映像		+ 2	+ 1
千里丶		+ 5	+ 1	[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
Shark恒	+ 1	+ 50	+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！

查看全部评分

最新评论

boot 发表于 2023-9-26 18:49

lyl537c 发表于 2023-9-26 14:24
能劫持的方法 DLL很多，能不能把这些dll都屏蔽了。

举例：
在原始的这一行<file name="winspool.drv" loadFrom="%SystemRoot%\system32\winspool.drv" />
再添加一行，以version.dll为例，

<file name="version.dll" loadFrom="%SystemRoot%\system32\version.dll" />

具体还有哪些dll，需要你自己调试获知。添加屏蔽，让软件不再加载目录下的劫持dll后，建议再添加例如vmp的壳类资源保护。这种方法比较友好，但是有局限性。

即使你在R3全屏蔽了DLL劫持或者禁止读写。我还可以在R0实现注入/读写，目前已经改好相对完善的框架了。

pjm123456 发表于 2023-9-26 09:48

谢谢分享

1987916 发表于 2023-9-26 09:49

感谢分享

不愿意透露姓名 发表于 2023-9-26 09:49

谢谢分享

sn7039764 发表于 2023-9-26 10:07

感谢分享前来学习

蓝小叨 发表于 2023-9-26 10:07

学习一下！

lyl537c 发表于 2023-9-26 10:18

谢谢分享

POP 发表于 2023-9-26 10:19

谢谢分享

冷月孤星 发表于 2023-9-26 10:26

谢谢分享

男孩子 发表于 2023-9-26 10:38

感谢分享

12 3 4 5 6 7 8 9 10 ... 37 / 37 页下一页

浏览过的版块

『=悬赏求助=』

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

吾爱汇编 www.52hb.com

		自动登录	找回密码
密码			立即注册