精易论坛

标题: 创建进程自动注入DLL [打印本页]

作者: 独语 时间: 2024-10-11 01:10
标题: 创建进程自动注入DLL
本帖最后由独语于 2024-10-11 12:22 编辑

CreateProcess创建暂停进程进行DLL注入
`CreateProcess`是Windows API中的一个关键函数，它负责启动新的进程并可选地创建新的线程。这个函数提供了对新进程的详细控制，包括进程的启动参数、工作目录以及环境变量等。在创建进程时，我们可以通过指定`CREATE_SUSPENDED`标志来暂停新进程，以便在它开始执行前进行进一步的设置，例如进行DLL注入。

补充内容 (2024-10-29 21:34):
已经失效

作者: 喵帕斯和艾希 时间: 2024-10-11 01:13
感谢楼主的分享

作者: 算法艺术家 时间: 2024-10-11 01:56
学习学习

作者: m392338219 时间: 2024-10-11 02:00
看看学籍一下

作者: lrbf810 时间: 2024-10-11 02:21
学习一下

作者: 祭祀雨人 时间: 2024-10-11 02:25
联网验证个啥？后续收割么

作者: zytlj 时间: 2024-10-11 02:39
谢谢楼主分享。

作者: 寻找星空 时间: 2024-10-11 03:11
看看

作者: 寻找星空 时间: 2024-10-11 03:44
leave
pop eax
xchg eax,[esp]
jmp eax

置入代码 ({ 201, 88, 135, 4, 36, 255, 224 })

作者: renhe2018 时间: 2024-10-11 05:21
来看看。学习学习

作者: lxz159464 时间: 2024-10-11 05:54
感谢分享，很给力

作者: wzi 时间: 2024-10-11 07:06
感谢分享，很给力

作者: 小虎来了 时间: 2024-10-11 07:16
感谢分享，很给力

作者: 13459687768 时间: 2024-10-11 07:23
就一个例子吗

作者: wmv520 时间: 2024-10-11 07:23
感谢分享，

作者: luoning18 时间: 2024-10-11 07:49
111111111111111111

作者: ctry78985 时间: 2024-10-11 08:26
感谢分享

作者: 学习122 时间: 2024-10-11 08:29
感谢分享!

作者: hezeyu 时间: 2024-10-11 08:37

感谢分享，很给力

作者: Dakk 时间: 2024-10-11 08:47
牛逼！！！！

作者: wuqingg 时间: 2024-10-11 08:48
看看~~~~~~~~~

作者: 錆叫ωo红领巾℡ 时间: 2024-10-11 08:51
看看是怎么回事

作者: 357341051 时间: 2024-10-11 08:52
E: 开源分享之创建进程自动注入DLL模块 [修改]

作者: pjm123 时间: 2024-10-11 08:52
谢谢分享

作者: 杨明煜 时间: 2024-10-11 09:03
值得学习，谢谢呀！..........

作者: tx520 时间: 2024-10-11 09:06
1111111111111111111

作者: web188 时间: 2024-10-11 09:09
感谢分享赞一个！

作者: mood100 时间: 2024-10-11 09:14
分享模块?

作者: 396384183 时间: 2024-10-11 09:22
感谢分享，很给力！~

作者: chinapk 时间: 2024-10-11 09:25
启动新的进程并可选地创建新的线

作者: 南少 时间: 2024-10-11 09:31
不会又带网络验证吧

作者: Fate 时间: 2024-10-11 09:43

感谢分享

作者: sostemp 时间: 2024-10-11 09:45
联网验证就不下载了，thanks

作者: 等待妮 时间: 2024-10-11 09:49
感谢楼主分享这个非常不错！

作者: weitu520 时间: 2024-10-11 09:54
只有简单的联网验证

，这还叫源码区吗

作者: yu520 时间: 2024-10-11 10:06
感谢楼主分享这个非常不错！

作者: awuming 时间: 2024-10-11 10:17

看看是怎么回事

作者: xmcx888 时间: 2024-10-11 10:34
看看是怎么回事

作者: 青春的回忆 时间: 2024-10-11 10:38
66666666666666

作者: 草莓小熊 时间: 2024-10-11 10:48
楼主辛苦了，谢谢楼主，感谢楼主分享，楼主好人一生平安！！！

作者: bezizi 时间: 2024-10-11 10:49
看看是怎么回事

作者: sxwsong 时间: 2024-10-11 10:52
看看再说

作者: Kyu 时间: 2024-10-11 11:04

作者: jysoft2022 时间: 2024-10-11 11:28
看看再说

作者: 篽風 时间: 2024-10-11 11:35
只有简单的联网验证？

作者: wzfahh 时间: 2024-10-11 11:36
检测的严，建议用虚拟机独立空间， Root的话，也可，首先要隐藏好抓包

作者: cqcc 时间: 2024-10-11 11:41
感谢分享！

作者: 614430887 时间: 2024-10-11 11:52
楼主辛苦了，谢谢楼主，感谢楼主分享，楼主好人一生平安！！！

作者: perfectmyt 时间: 2024-10-11 11:56
承诺无任何后门只有简单的联网验证

作者: asd885522mm 时间: 2024-10-11 12:11
举报发错地方了

作者: Channge 时间: 2024-10-11 13:34
跟vv哥哥v22

作者: wojinz 时间: 2024-10-11 13:42
不是源码啊。

作者: adssdsadssdsdsa 时间: 2024-10-11 13:57
11111111111111111111111

作者: 大漠小鸟 时间: 2024-10-11 14:11
感谢分享，很给力！~

作者: Ctrl0101 时间: 2024-10-11 15:04
CreateProcess创建暂停进程进行DLL注入

作者: somaicro 时间: 2024-10-11 15:22
学习下谢谢分享

作者: AdGame 时间: 2024-10-11 15:48
学习下谢谢分享

作者: bianyuan456 时间: 2024-10-11 15:54
已经顶贴，感谢您对论坛的支持！

作者: 薇沐啊 时间: 2024-10-11 15:55
感谢分享

作者: 不醒人事 时间: 2024-10-11 16:15
无聊人事显摆什么呢？

作者: dnxl 时间: 2024-10-11 16:28

作者: xuanpeng 时间: 2024-10-11 17:05
志来暂停新进程，以便在它开始执行前进行进一步的设置

作者: 玩撸啊撸的男神 时间: 2024-10-11 17:16

模块？

作者: 442497277 时间: 2024-10-11 17:37
6666666666为什么不发成品模块区去，蹭热度吗？

作者: 亿万 时间: 2024-10-11 18:22
感谢分享

作者: 王丞君 时间: 2024-10-11 18:48
创建暂停进程进行DLL注入

作者: weihua2018 时间: 2024-10-11 18:54
啥意思了哦

作者: weisuowulai 时间: 2024-10-11 19:24
666看看和我写的有啥区别!

作者: qq2518 时间: 2024-10-11 22:17

模块，收藏一波。即使不是源码

作者: lhpa 时间: 2024-10-11 23:33
学习一下，

作者: jinxiu9527 时间: 2024-10-12 00:18
看一看，学一学！

作者: 要强不要秃 时间: 2024-10-12 00:35
66666666666666666

作者: 汉族 时间: 2024-10-12 01:03
支持一下

作者: year1970 时间: 2024-10-12 08:07
感谢分享

作者: 李小壞 时间: 2024-10-12 10:49
创建进程自动注入DLL

作者: wangmings 时间: 2024-10-12 13:11
111111111111

作者: 北城美男子 时间: 2024-10-12 13:17
这是一个什么东西

作者: jiegeg 时间: 2024-10-12 13:40
感谢分享！

作者: 憨憨问号 时间: 2024-10-12 14:45
学习交流一下看看模块

作者: 龙觭士 时间: 2024-10-12 16:29
看看大佬的操作！！！！！！！！

作者: 真IKUN 时间: 2024-10-12 16:44

本帖最后由独语于 2024-10-11 12:22 编辑

CreateProcess创建暂停进程进行DLL注入
`CreateProcess`是Windows API中的一个关键函数，它负责启动新的进程并可选地创建新的线程。这个函数提供了对新进程的详细控制，包括进程的启动参数、工作目录以及环境变量等。在创建进程时，我们可以通过指定`CREATE_SUSPENDED`标志来暂停新进程，以便在它开始执行前进行进一步的设置，例如进行DLL注入。

作者: 心事g 时间: 2024-10-12 17:12
12r12r12r12r

作者: tsl0413 时间: 2024-10-12 19:03
感谢分享，很给力！~

作者: lxwan 时间: 2024-10-12 19:42
谢谢开源

作者: lhpa 时间: 2024-10-12 19:46
要是返回的是进程PID就完美了。

作者: 朱尧 时间: 2024-10-12 21:16
#在这里快速回复#建暂停进程进行DLL注入

作者: 梦幻武神坛 时间: 2024-10-12 21:46
CreateProcess创建暂停进程进行DLL注入

作者: eyyhs 时间: 2024-10-12 21:49
`CreateProcess`是Windows API中的一个关键函数，它负责启动新的进程并可选地创建新的线程。这个函数提供了对新进程的详细控制，包括进程的启动参数、工作目录以及环境变量等。在创建进程时，我们可以通过指定`CREATE_SUSPENDED`标志来暂停新进程，以便在它开始执行前进行进一步的设置，例如进行DLL注入。

作者: eyyhs 时间: 2024-10-12 21:52
我以为是开源，结果是封装模块，封装模块就算了，还是封装DLL

这叫开源？？？

反编译_运行注入.e (838.58 KB, 下载次数: 21)

作者: 1043603367 时间: 2024-10-12 23:06
不开源就散了

作者: momoko001 时间: 2024-10-12 23:37
感谢分享，很给力！~

作者: oyg 时间: 2024-10-13 00:49
CreateProcess创建暂停进程进行DLL注入

作者: 请按F1 时间: 2024-10-13 07:18

感谢分享，很给力！~

作者: Ｇan性 时间: 2024-10-13 07:36
感谢分享，很给力

作者: yw19901218 时间: 2024-10-13 09:17
11111111111111

作者: please 时间: 2024-10-13 09:36
感谢分享，支持开源！！！

作者: 若然小默 时间: 2024-10-13 09:48
6666666666666666

作者: yldzys 时间: 2024-10-13 09:56
感谢分享666

作者: beatone 时间: 2024-10-13 14:04
感谢分享，很给力！~

作者: 曦茗 时间: 2024-10-13 16:07
66666666666666

欢迎光临精易论坛 (https://125.confly.eu.org/)