吾爱汇编论坛

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 1774|回复: 69

[源码] x64 dll hijacking tool(like AheadLib) 仿照Aheadlib做的64位的版本

  [复制链接]

  离线 

升级   65%

小小沫涵 发表于 2022-1-19 23:36 | 显示全部楼层 |阅读模式


运行环境:WIN10
如 WIN10
涉及工具:VS2019
如 VS2008、eclipse
编程语言:
如 C、java

以下为主题内容:
转发的原理:
1. 原始是call [0x405000];
2. 进入劫持函数
void MyFunc(){        AsmFunc1();        AsmFunc2((INT64)RealFuncAddr);}
3. 这里只是保存一下第一个参数到rax
AsmFunc1:                mov rax,rcx                retn  
4. 让rax指向真正的 eip(rcx是第一个参数) 还原第一个参数,跳到原始函数执行
AsmFunc2:        xchg rax,rcx                jmp rax  

5. 返回的时候是先返回到 AsmFunc2 下面 再返回到 原始调用处的下面。
自己找个DLL,劫持下走一遍就清晰了。


源码地址    https://lomo.lanzouo.com/i9veVz02bha




评分

参与人数 14HB +12 THX +6 收起 理由
agan8888 + 1
一蓑烟雨 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
小宇殿下 + 1
蛋蛋蛋 + 1
sm5186 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
yuan2020 + 1 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
kll545012 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
king51999 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
坠入云端 + 1
brswbx201610 + 1
淡灬看夏丶恋雨 + 1
guols-cracker + 2 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
longge188 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
zxjzzh + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   56.67%

longge188 发表于 2022-1-20 11:47 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   25%

zh793106309 发表于 2022-1-22 09:59 | 显示全部楼层


今天是个好日子啊,遇到这么好的东西,希望楼主多多分享!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   5%

温暖的西牛 发表于 2022-1-23 04:40 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   22%

FqpiQwNxkvY 发表于 2022-1-23 13:56 | 显示全部楼层


谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   62.5%

fIcwvJhTiYx 发表于 2022-1-24 01:08 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   38%

CRQTnMsFS 发表于 2022-1-24 06:28 | 显示全部楼层


楼上很眼熟啊,是不是哪里见过
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   44.2%

AjI9634 发表于 2022-1-24 13:56 | 显示全部楼层


我现在已经把楼主作为我的学习目标了!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   8%

BurnlOvKFAPD 发表于 2022-1-24 14:42 | 显示全部楼层


感谢楼主
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   66.67%

iytwfx01 发表于 2022-1-24 14:43 | 显示全部楼层


感谢楼主
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编论坛(www.52hb.com)所发布的破解补丁、注册机、逆向教程、逆向文章等,包含但不限于上述内容,仅限用于学习和研究目的,不得用于非法途径或商业行为。否则,一切后果请用户自行承担。本站内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如果您喜欢某程序,请购买正版,支持正版,获得正版优质服务。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@iCloud.com
站长微信:SharkHeng


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编论坛 ( 京公网安备11011502005403号 , 京ICP备20003498号 )

GMT+8, 2022-5-23 19:58 , Processed in 0.275211 second(s), 74 queries .

Powered by Discuz!

吾爱汇编论坛 www.52hb.com

快速回复 返回顶部 返回列表