吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 4033|回复: 82

[易语言] 开源CF注册表劫持注入

  [复制链接]
Shark_鹏 发表于 2021-12-6 09:12 | 显示全部楼层 |阅读模式

  
窗口程序集名保 留  保 留备 注
窗口   
变量名类 型数组备 注
DLL数据字节集  
获取路径文本型  

子程序名返回值类型公开备 注
__启动窗口_创建完毕  
启动线程 (&设置注入, , )
子程序名返回值类型公开备 注
设置注入  
写到文件 (取特定目录 (10)“dinput8d.dll”, #DLL )
ACP_注入 (取特定目录 (10)“dinput8d.dll”)
延时 (5000)
结束 ()
子程序名返回值类型公开备 注
ACP_注入逻辑型 
参数名类 型参考可空数组备 注
文本型   
变量名类 型静态数组备 注
局部_注册表项句柄整数型  
局部_新子项句柄整数型  
局部_新值长度整数型  
返回值整数型  
判断 (打开注册表项_ (-2147483647, “SOFTWARE”, 局部_注册表项句柄) = 0)
判断 (设置指定项或子项默认值_ (局部_注册表项句柄, “Classes\CLSID\{25E609E4-B259-11CF-BFC7-444553540000}\InProcServer32\”, 1, 值, 局部_新值长度) = 0)
调用子程序 (GetProcAddress (GetModuleHandleA (“advapi32.dll”), “RegCloseKey”), , 返回值, 局部_注册表项句柄)
如果真 (返回值 ≠ 0)
返回 ()

返回 ()

返回 ()
返回 ()


i支持库列表   支持库注释   
EThread多线程支持库
shell操作系统界面功能支持库
spec特殊功能支持库


  
DLL命令名返回值类型公开备 注
CreateFileMappingA整数型 
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
(未填写命令名)
参数名类 型传址数组备 注
hFile整数型  
lpFileMappingAttributes整数型  
flProtect整数型  
dwMaximumSizeHigh整数型  
dwMaximumSizeLow整数型  
lpName文本型  
DLL命令名返回值类型公开备 注
MapViewOfFile整数型 
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
(未填写命令名)
参数名类 型传址数组备 注
hFileMappingObject整数型  
dwDesiredAccess整数型  
dwFileOffsetHigh整数型  
dwFileOffsetLow整数型  
dwNumberOfBytesToMap整数型  
DLL命令名返回值类型公开备 注
UnmapViewOfFile逻辑型 
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
(未填写命令名)
参数名类 型传址数组备 注
lpBaseAddress整数型  
DLL命令名返回值类型公开备 注
CloseHandle逻辑型 
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
(未填写命令名)
参数名类 型传址数组备 注
hObject整数型  
DLL命令名返回值类型公开备 注
设置指定项或子项默认值_整数型 
DLL库文件名:
advapi32
在DLL库中对应命令名:
RegSetValueA
参数名类 型传址数组备 注
项句柄整数型  
子项名字文本型 
类型整数型  
新值文本型 
新值长度整数型  
DLL命令名返回值类型公开备 注
GetModuleHandleA整数型 
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetModuleHandleA
参数名类 型传址数组备 注
模块名文本型  
DLL命令名返回值类型公开备 注
打开注册表项_整数型 
DLL库文件名:
advapi32
在DLL库中对应命令名:
RegOpenKeyA
参数名类 型传址数组备 注
标准项名或句柄整数型  
项名文本型  
打开注册表项句柄整数型 
DLL命令名返回值类型公开备 注
GetProcAddress整数型 
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetProcAddress
参数名类 型传址数组备 注
模块句柄整数型  
进程名称文本型  


评分

参与人数 34HB +41 THX +15 收起 理由
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
消逝的过去 + 2
后学真 + 1
飞刀梦想 + 1
wjks86 + 1
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
jia54109147 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
agan8888 + 1
武清一点点 + 1
小声点我布隆 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
为了爱偷铁卖 + 1
pmm018 + 1
boot + 2
a1fnv3llnq + 1
wbxs2077 + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
wenrou999 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
xx001 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
8wy721719 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
2511460545 + 1 [快捷评语]--2021年,我们爱0爱1
king51999 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!
foreversos + 1
w272743042 + 1 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
AK520 + 3 [通知]学破解论坛即将在近期更名为吾爱汇编论坛WWW.52HB.COM
Camille + 1 + 1 --------
kuai7758521 + 1 + 1 [通知]学破解论坛即将在近期更名为吾爱汇编论坛WWW.52HB.COM
531814517 + 1 [通知]学破解论坛即将在近期更名为吾爱汇编论坛WWW.52HB.COM
Tian_52HB + 1
白云点缀的蓝 + 6 + 1 [快捷评语]--2021年,我们爱0爱1
muker + 1 [快捷评语]--你将受到所有人的崇拜!
cunzhang2016 + 1 [通知]学破解论坛即将在近期更名为吾爱汇编论坛WWW.52HB.COM
xiatianwl + 1 论坛的秩序需要大家共同监督与维护,感谢!
小G一小只 + 1 [通知]学破解论坛即将在近期更名为吾爱汇编论坛WWW.52HB.COM
zer0 + 1 + 1
ST手怎么白了 + 5 + 1 [通知]学破解论坛即将在近期更名为吾爱汇编论坛WWW.52HB.COM

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
ST手怎么白了 发表于 2021-12-6 09:22 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
蚁上火 发表于 2021-12-6 09:44 | 显示全部楼层

为什么不直接放E源码呢 哈哈
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
xiatianwl 发表于 2021-12-6 15:31 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
sibaichi 发表于 2021-12-6 17:11 | 显示全部楼层

瞧瞧看。感谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
x5龙龙 发表于 2021-12-6 18:19 | 显示全部楼层

为什么不直接放E源码呢

点评

Shark_鹏”点评说:
这个跟E源码有啥区别么。。。。  详情 回复 发表于 2021-12-6 19:25
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Shark_鹏 发表于 2021-12-6 19:25 | 显示全部楼层

x5龙龙 发表于 2021-12-6 18:19
为什么不直接放E源码呢

这个跟E源码有啥区别么。。。。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
白云点缀的蓝 发表于 2021-12-6 23:29 | 显示全部楼层

thank you~~~
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
a2605720503 发表于 2021-12-10 02:22 | 显示全部楼层

学习学习学习xx
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Anonymous 发表于 2021-12-11 10:11 | 显示全部楼层

感谢学习请问这个需要卸载吗
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长微信:121110


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表