精易论坛

标题: 通过内存修改达到远程函数跳转禁止进程TCP连接 [打印本页]

作者: 喵娘 时间: 2015-7-28 01:13
标题: 通过内存修改达到远程函数跳转禁止进程TCP连接

以上例程演示了将connect函数跳转到SendInput函数达到connect无效化。
                        同理可以跳转其他任何API函数达到无效前提是跳转的目的函数的参数数量与被,
                        跳转的函数参数数是一致
                                                                                             否则程序会崩溃哒=w=

当初是想写个远程apihook的然而并不容易。想把自己的自定义子程序添加到指定exe程序内好难哒说发了定制帖也没人弄。

[hide=d999]

函数跳转.zip (5.15 KB, 下载次数: 97) [/hide]

附件回复可见

作者: 兔子君 时间: 2015-7-28 02:03
三个字：然并精

作者: 喵娘 时间: 2015-7-28 02:04

JadeジYu 发表于 2015-7-28 02:03
三个字：然并精

然并精是什么鬼

作者: 活り 时间: 2015-7-28 02:20
三个字：然并精

作者: 孤单的梦 时间: 2015-7-28 02:27
支持楼主感谢楼主分享!

作者: 网络注册会员 时间: 2015-7-28 08:01
太屌了，学习了

作者: 草?泥?马 时间: 2015-7-28 08:57
三个字：然并精

作者: 指尖流淌 时间: 2015-7-28 09:35
看看什么情况咯！~~

作者: 宁缺勿滥； 时间: 2015-7-28 10:41
没啥说的先顶在下!!!!!!!!!!

作者: 邪修裸 时间: 2015-7-28 11:24
提示: 作者被禁止或删除内容自动屏蔽

作者: NickJack 时间: 2015-7-28 14:29
没看懂，看看隐藏

作者: 寻找星空 时间: 2015-7-28 14:37
附件回复可见

作者: 泷泽萝啦啦啦 时间: 2015-7-28 15:12
收藏了

作者: rjqy 时间: 2015-7-28 17:17
提示: 作者被禁止或删除内容自动屏蔽

作者: 我是你们易哥哥 时间: 2015-7-28 18:45
回复，下载来看看

作者: aidexinhao 时间: 2015-7-28 21:27
看看是啥情况

作者: walksky 时间: 2015-7-28 22:51
谢谢分享………………………………

作者: 379061296 时间: 2015-7-29 03:32
看看

作者: Purpleifxuan 时间: 2015-7-29 04:39
谢谢分享.....

作者: 2716919994 时间: 2015-7-29 08:59
看看，xxxxxxxccc

作者: 机智的我 时间: 2015-7-29 13:02
好高端的样子。

作者: cpjhy0535 时间: 2015-7-29 15:01
我要看看思路

作者: sneihc 时间: 2015-7-29 16:54
[color=Red]附件回复可见

作者: q380964712 时间: 2015-7-29 17:12
讨厌用英文写代码了

作者: jinlongfei13 时间: 2015-7-29 20:53
: 通过内存修改达到远程函数跳转禁止进程TCP连接 [修改

作者: incwin 时间: 2015-7-29 23:11
我要看看思路

作者: zxcqq7410 时间: 2015-7-30 14:59
远程apihook容易写吧，写个DLL注入到目标程序，然后把要hook的API函数头指向自己DLL中的子程序不就行啦。

作者: ck66 时间: 2015-7-31 08:44
万恶的回复可见啊

作者: 只为你落泪 时间: 2015-7-31 12:30
很好很不错啊

作者: 汰吥苛缌议嘞 时间: 2015-8-1 17:12

看看是啥！~

作者: qq36396 时间: 2015-8-2 08:51

啥看看

作者: 蓝颜知己 时间: 2015-8-4 13:01
前排支持开源

作者: 陈冠希 时间: 2015-8-13 16:04
牛逼！！

作者: 21186213 时间: 2023-4-2 12:36
支持开源~！感谢分享

作者: zxccxzv 时间: 2023-9-4 14:51
666666666666666666666666

欢迎光临精易论坛 (https://125.confly.eu.org/)