gh7g23h 发表于 2025-11-8 02:00:10

C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享

C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享，



注入方法
本质:

代码能写到对方进程, 代码有执行机会

1. LoadLibrary,注入DLL
通过写远程内存,写入DLL名 ,直接传入LoadLibrary的地址,远程加载DLL

2. 远程线程
注入ShellCode 进行注入代码,或者注入代码Load_Dll

3. 虚表注入
预先探测虚表项的调用时机与频率, 给予一个Inject的函数质性机会

4. GetThreadContext
通过修改该Context,改变线程执行流程, 带起我们的代码

5. API HOOK
X32 Demo

X64 Demo

6. 输入法注入
伪装一个输入法程序, 切换输入法带起 写入DLL

7. 注册表键值
修改COM组件在注册表的路径, 进行COM劫持

8. (修改/加入)PE中的导入库的名称
利用PE加载原理, 带起自定义的DLL

9.PE加载器
用PE加载器模拟系统, 进行加载目标程序, 让目标程序生活在PE加载器的肚子里

10. Path程序入口点
对PE打补丁,修改程序入口点到我们的自定义代码上, 然后流程转移到OEP

11. SetWindowsHookEx全局钩子
修改指定窗口的过程函数, 为待注入的DLL的导出函数, 则目标程序会自动加载此DLL, 进而进行注入

12.DLL劫持
选择战场很重要, 选择目标DLL 进行导出函数劫持




**** Hidden Message *****

lloveyouko 发表于 2025-11-8 02:27:10

感觉不错

q13129841235 发表于 2025-11-8 04:04:17

学习中，看看代码啥情况

尘封 发表于 2025-11-8 04:13:32

回复查看隐藏内容

q12138 发表于 2025-11-8 05:47:12

很不错的哦，支持，加油

DAIWEI 发表于 2025-11-8 07:39:08

学习中，看看代码啥情况

jiuse 发表于 2025-11-8 23:57:33

楼主辛苦了，谢谢楼主，感谢楼主分享，楼主好人一生平安！！！

lileibluesky 发表于 2025-11-17 11:51:26

C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享 {:3_56:}

pwk6019 发表于 2025-11-19 18:50:41

学习学习，感谢楼主分享
页: [1]
查看完整版本: C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享