将自身的功能DLL加载进资源中，然后编译成为注入DLL，然后把注入DLL注入到指定的程序中，该注入DLL就会把你的功能DLL采用重定位的方式注入到进程中，并把注入DLL自身卸载，实现无API无ldr无vad记录注入。最有效化隐藏自身功能DLL。
2021-12-04 10:22:53
953KB
1
易语言DLL操作模块源码,DLL操作模块,注入DLL,卸载DLL,提取错误标题,提取错误信息,提取错误代码,UnHookDLL,OpenProcess,VirtualAllocEx,CloseHandle,WriteProcessMemory,VirtualFreeEx,GetModuleHandle,GetProcAddress,CreateRemoteThread,WaitForSingleObject
2021-11-15 00:20:00
8KB
1
DLL注入有很多方法，远线程，钩子，输入法，劫持，APC等等。
现在的好多进程都有保护，特别是一些游戏有各种保护如TP TS HS NP CD GPK BE SG3等等保护，这样常规的注入方法就没效果了。
现在流行且稳定的注入方法一般都要用驱动来实现了，驱动注入，APC，回调等都可以用驱动注入。
2021-08-10 22:56:43
6.91MB
1