马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。
您需要 登录 才可以下载或查看，没有账号？立即注册
x
C++ X86_x64 的Hook 和线程注入, MFC的DLL注入工具源码分享，
注入方法
本质:
代码能写到对方进程, 代码有执行机会
1. LoadLibrary,注入DLL
通过写远程内存,写入DLL名 ,直接传入LoadLibrary的地址,远程加载DLL
2. 远程线程
注入ShellCode 进行注入代码,或者注入代码Load_Dll
3. 虚表注入
预先探测虚表项的调用时机与频率, 给予一个Inject的函数质性机会
4. GetThreadContext
通过修改该Context,改变线程执行流程, 带起我们的代码
5. API HOOK
X32 Demo
X64 Demo
6. 输入法注入
伪装一个输入法程序, 切换输入法带起 写入DLL
7. 注册表键值
修改COM组件在注册表的路径, 进行COM劫持
8. (修改/加入)PE中的导入库的名称
利用PE加载原理, 带起自定义的DLL
9.PE加载器
用PE加载器模拟系统, 进行加载目标程序, 让目标程序生活在PE加载器的肚子里
10. Path程序入口点
对PE打补丁,修改程序入口点到我们的自定义代码上, 然后流程转移到OEP
11. SetWindowsHookEx全局钩子
修改指定窗口的过程函数, 为待注入的DLL的导出函数, 则目标程序会自动加载此DLL, 进而进行注入
12.DLL劫持
选择战场很重要, 选择目标DLL 进行导出函数劫持
|
