觅风论坛

标题: C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享 [打印本页]

作者: gh7g23h 时间: 2 小时前
标题: C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享
C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享，

注入方法
本质:

代码能写到对方进程, 代码有执行机会

1. LoadLibrary,注入DLL
通过写远程内存,写入DLL名 ,直接传入LoadLibrary的地址,远程加载DLL

2. 远程线程
注入ShellCode 进行注入代码,或者注入代码Load_Dll

3. 虚表注入
预先探测虚表项的调用时机与频率, 给予一个Inject的函数质性机会

4. GetThreadContext
通过修改该Context,改变线程执行流程, 带起我们的代码

5. API HOOK
X32 Demo

X64 Demo

6. 输入法注入
伪装一个输入法程序, 切换输入法带起写入DLL

7. 注册表键值
修改COM组件在注册表的路径, 进行COM劫持

8. (修改/加入)PE中的导入库的名称
利用PE加载原理, 带起自定义的DLL

9.PE加载器
用PE加载器模拟系统, 进行加载目标程序, 让目标程序生活在PE加载器的肚子里

10. Path程序入口点
对PE打补丁,修改程序入口点到我们的自定义代码上, 然后流程转移到OEP

11. SetWindowsHookEx全局钩子
修改指定窗口的过程函数, 为待注入的DLL的导出函数, 则目标程序会自动加载此DLL, 进而进行注入

12.DLL劫持
选择战场很重要, 选择目标DLL 进行导出函数劫持

作者: lloveyouko 时间: 1 小时前
感觉不错

作者: q13129841235 时间: 22 分钟前
学习中，看看代码啥情况

作者: 尘封 时间: 12 分钟前
回复查看隐藏内容

欢迎光临觅风论坛 (https://www.eyyba.com/)