x64 dll hijacking tool(like AheadLib) 仿照Aheadlib做的64位的版本

小小沫涵 · 发表于 2022-1-19 23:36

运行环境：WIN10
如 WIN10
涉及工具：VS2019
如 VS2008、eclipse
编程语言：
如 C、java

以下为主题内容：
转发的原理：

1. 原始是call [0x405000];

2. 进入劫持函数

void MyFunc(){ AsmFunc1(); AsmFunc2((INT64)RealFuncAddr);}

3. 这里只是保存一下第一个参数到rax

AsmFunc1: mov rax,rcx retn

4. 让rax指向真正的 eip(rcx是第一个参数) 还原第一个参数，跳到原始函数执行

AsmFunc2: xchg rax,rcx jmp rax

5. 返回的时候是先返回到 AsmFunc2 下面再返回到原始调用处的下面。

自己找个DLL，劫持下走一遍就清晰了。

源码地址 https://lomo.lanzouo.com/i9veVz02bha

longge188 · 发表于 2022-1-20 11:47

感谢分享，学习

zh793106309 · 发表于 2022-1-22 09:59

今天是个好日子啊，遇到这么好的东西，希望楼主多多分享！

温暖的西牛 · 发表于 2022-1-23 04:40

帮顶一下

FqpiQwNxkvY · 发表于 2022-1-23 13:56

谢谢分享

fIcwvJhTiYx · 发表于 2022-1-24 01:08

我就知道今天肯定会遇到我想要的！感谢

CRQTnMsFS · 发表于 2022-1-24 06:28

楼上很眼熟啊，是不是哪里见过

AjI9634 · 发表于 2022-1-24 13:56

我现在已经把楼主作为我的学习目标了！

BurnlOvKFAPD · 发表于 2022-1-24 14:42

感谢楼主

iytwfx01 · 发表于 2022-1-24 14:43

感谢楼主

		自动登录	找回密码
密码			立即注册

[源码] x64 dll hijacking tool(like AheadLib) 仿照Aheadlib做的64位的版本