x86/x64注入驱动

韩秋生 · 发表于 2023-2-11 09:41

昨天发了个驱动小偷，看到有不会用的小偷是个DLL，要在驱动加载前，先注入到目标进程中，并通过窗口卡目标进程一下，挂载好钩子

这个注入刚好能实现提前注入

注入原理：通过CreateProcessW拦截正在启动的目标进程，先行注入DLL

注意：只要不关机，不卸载，注入DLL会一直留存在系统内存中，再次启动目标进程或启动多个目标进程，都不需要再次注入

lies · 发表于 2023-2-11 12:12

谢谢分享！

sibaichi · 发表于 2023-2-11 18:09

瞧瞧看。感谢分享。

小白的烦恼 · 发表于 2023-2-12 12:00

感谢分享

阿康与世无争 · 发表于 2023-2-12 17:03

谢谢分享

fghtiger · 发表于 2023-2-13 09:40

谢谢分享，看下支持win10多少版本.

我来考研 · 发表于 2023-2-13 14:16

高手，谢谢大佬的分享。

lyl537c · 发表于 2023-2-14 09:58

下载了几次，终于下载成功了。

2388916462 · 发表于 2023-2-14 18:32

谢谢分享！

sjtkxy · 发表于 2023-2-15 04:48

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2023-2-15 04:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[源码] x86/x64注入驱动

评分