觅风论坛

标题: 置入汇编实现 DLL隐藏自身模块源码 [打印本页]

作者: MerlePalaf    时间: 2020-6-18 09:12
标题: 置入汇编实现 DLL隐藏自身模块源码
.版本 2



.子程序 Dll入口函数, 逻辑型, 公开, 这个是黑月的入口函数,类似于其它语言的DLLMAIN,在“_启动子程序”之后执行,必须勾上“公开”
.参数 DLL实例句柄, 整数型
.参数 调用类型, 整数型, , DLL_PROCESS_ATTACH;DLL_PROCESS_DETACH;DLL_THREAD_ATTACH;DLL_THREAD_DETACH;
.参数 保留, 整数型

.判断开始 (调用类型 = #DLL_PROCESS_ATTACH)  ' //进程映射
    隐藏模块 (DLL实例句柄)

.判断 (调用类型 = #DLL_PROCESS_DETACH)  ' //进程卸载

.判断 (调用类型 = #DLL_THREAD_ATTACH)  ' //线程映射

.判断 (调用类型 = #DLL_THREAD_DETACH)  ' //线程卸载

.默认

.判断结束
返回 (真)





作者: lsz    时间: 2020-6-18 09:30
谢谢楼主的辛苦分享
作者: 730422343    时间: 2020-6-18 09:49
好像还不错!
作者: 几滴雨珠    时间: 2020-6-18 10:07
不错哦  喜欢 嘿嘿
作者: 我叫很钢    时间: 2020-6-18 10:25
非常不错,感谢分享!
作者: 骑着蚂蚁兜风    时间: 2020-6-18 10:43
我表示压力很大
作者: 风月    时间: 2020-6-18 11:16
感谢您的无私精神...
作者: 小粑    时间: 2020-6-18 11:48
很不错的哦,支持,加油
作者: sdajhdjannda    时间: 2020-6-18 12:21
赞一个!
作者: 带小叶    时间: 2020-6-18 12:53
支持!!!!前排!!!!
作者: hui861140    时间: 2020-6-18 13:26
必须支持。。。。。。。
作者: 风尘γ    时间: 2020-6-18 14:36
6666666666666666666666666666
作者: 无聊玩玩    时间: 2020-6-18 15:13
支持,赞
作者: 任逍遥    时间: 2020-6-18 15:50
好像还不错!
作者: 2549051527    时间: 2020-6-18 16:27
提示: 作者被禁止或删除 内容自动屏蔽
作者: wang798403789    时间: 2020-6-18 17:05
感谢您的无私精神...
作者: SDS    时间: 2020-6-18 17:42
必须支持。。。。。。。
作者: 微风    时间: 2020-6-18 17:48
嘻嘻不错支持一个
作者: 哦美国    时间: 2020-6-18 17:54
很给力。。。。很喜欢
作者: 孤独    时间: 2020-6-18 18:00
好像还不错!
作者: 啥啥啥    时间: 2020-6-18 18:06
提示: 作者被禁止或删除 内容自动屏蔽
作者: 123yue    时间: 2020-6-18 18:12
支持!!!!前排!!!!
作者: 柠檬    时间: 2020-6-18 18:40
学习了!!!!
作者: 我去前面探探路    时间: 2020-6-18 19:08
期待中......
作者: 李海低    时间: 2020-6-18 19:36
顶起  很好的帖
作者: few    时间: 2020-6-18 20:03
路过还不错
作者: 你大爷    时间: 2020-6-18 20:31
非常不错,感谢分享!
作者: w115182772    时间: 2020-6-18 20:41
嘻嘻不错支持一个
作者: 我爱你苏根    时间: 2020-6-18 20:51
谢谢楼主的辛苦分享
作者: 501369613    时间: 2020-6-18 21:02
很给力。。。。很喜欢
作者: a32d321as    时间: 2020-6-18 21:12
不错!顶LZ
作者: w115182772    时间: 2020-6-18 21:22
学习了,这就去试试
作者: 雨点    时间: 2020-6-18 21:53
学习了!!!!
作者: 萨拉空军司令的    时间: 2020-6-18 22:25
不错不错 支持下
作者: 476572199    时间: 2020-6-18 22:57
不错!顶LZ
作者: 大米    时间: 2020-6-18 23:28
支持你们一下下哈
作者: 萨拉空军司令的    时间: 2020-6-19 00:00
路过还不错
作者: 小一    时间: 2020-6-19 01:39
很给力。。。。很喜欢
作者: 2549051527    时间: 2020-6-19 03:19
提示: 作者被禁止或删除 内容自动屏蔽
作者: 萨拉空军司令的    时间: 2020-6-19 04:59
这个不错,谢谢共享
作者: 光光    时间: 2020-6-19 06:38
非常不错,感谢分享!
作者: 毛泽东    时间: 2020-6-19 08:18
碉堡了!
作者: qq1124824221    时间: 2020-6-19 08:36
支持!!!!!!
作者: 360403967    时间: 2020-6-19 08:54
学习了,这就去试试
作者: 好萌哦    时间: 2020-6-19 09:11
不错哦  喜欢 嘿嘿
作者: lllll557    时间: 2020-6-19 09:29
抢楼了,前排第一次啊
作者: 南宫无情    时间: 2020-6-19 09:47
提示: 作者被禁止或删除 内容自动屏蔽
作者: 1354541    时间: 2020-6-19 10:06
不错哦  喜欢 嘿嘿
作者: q12138    时间: 2020-6-19 10:24
期待中......
作者: 1354541    时间: 2020-6-19 10:43
很不错的哦,支持,加油
作者: 小天    时间: 2020-6-19 11:02
赞一个!
作者: 呜呜呜    时间: 2020-6-19 11:21
必须支持。。。。。。。
作者: 1695448183    时间: 2021-3-28 00:36
谢谢楼主的辛苦分享
作者: 2717677063    时间: 2021-5-6 16:54

看看是什么东西




欢迎光临 觅风论坛 (https://www.eyyba.com/) Powered by Discuz! X3.4