精易论坛»论坛 › 技术专区 › 源码区 › 【全网首发】加载Dll时直接转向内存Dll，兼容性极佳 ...

【全网首发】加载Dll时直接转向内存Dll，兼容性极佳

查看数: 49459 | 评论数: 453 | 收藏 135

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

ANormalUser

发布时间: 2022-9-1 21:35

正文摘要:

前言：本程序不是什么Hook了LoadLibrary、GetProcAddress等简单粗暴地将Dll命令地址强行转向内存。本程序的Dll加载和重定向部分全部由系统完成，稳定性和兼容性极好（理论上和原生LoadLibrary完全相同）解析： ...

雨过天晴广西壮族自治区柳州市 发表于 2023-2-18 06:33:35

本帖最后由雨过天晴于 2023-2-18 06:36 编辑

      if (  SectionHandle &&LoadDll.OldDllsize != 0)

            {
               ZwQuerySection  func = (  ZwQuerySection)GetProcAddress(baseinfo::ntdll, "ZwQuerySection");

               if (func)
               {
                     NTSTATUS status = 0;
                     SECTION_IMAGE_INFORMATION sii;
                     if (0 <= (status = func(SectionHandle, SectionImageInformation, &sii,
                              sizeof(sii), 0)))
                     {

                              if (sii.ImageFileSize== LoadDll.OldDllsize)
                              {

                                       *(PVOID*)BaseAddress = LoadDll.LoadDllMemory;
                                       *(DWORD*)ViewSize = LoadDll.LoadDllsize;

                                       RestoreHookBG(GetNtInfoAddr(NT_NtMapViewOfSection));
                                       return 0;
                              }


                     }

               }

点评

sosxinyi

我忍你很久了，你说你一中国人，老是发一些英文字母，这里是中文编程论坛，炫技请出门左拐。湖南省郴州市发表于 2024-12-2 19:24

wscpf1919

我忍你很久了，你说你一中国人，老是发一些英文字母，这里是中文编程论坛，炫技请出门左拐。广东省揭阳市发表于 2023-10-12 17:23

评分

参与人数 1	好评 +1	精币 +2	收起理由
ANormalUser	+ 1	+ 2	新技能已get√

查看全部评分

tonc 山东省青岛市 发表于 6 小时前

很好很强悍，坚持下去哦，别放弃梦想！

cenfeng83 广东省广州市 发表于 8 小时前

感谢分享，正需要，

yy750446 陕西省西安市 发表于 9 小时前

小小心意，意思一下

cenfeng83 广东省广州市 发表于 9 小时前

学习下大佬的思路

cenfeng83 广东省广州市 发表于 10 小时前

感谢分享，下载学习下

w3516330 江苏省苏州市 发表于 前天 03:29

感谢分享支持一下

打金者广东省汕头市 发表于 2025-7-12 04:47:56

开源精神必须支持~

XJxaiojing 北京市北京市 发表于 2025-5-23 01:21:07

很有价值的帖子，谢谢楼主！

月下老人广西壮族自治区南宁市 发表于 2025-5-14 20:24:20

感谢分享~~~

geren 广东省惠州市 发表于 2025-5-13 22:59:45

楼主思路好

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

【全网首发】加载Dll时直接转向内存Dll，兼容性极佳

正文摘要:

回复

点评

评分