zrb111 发表于 2022-10-12 07:07
感谢大家的关注指点，问题已解决
把FreeLibrary做成shellcode

同问，怎么解决呢，能发下具体写法吗？

zrb111 发表于 2022-10-12 07:07
感谢大家的关注指点，问题已解决
把FreeLibrary做成shellcode

能看下源码么，怎么做的，我也是这问题，一直没有解决

感谢大家的关注指点，问题已解决
把FreeLibrary做成shellcode

  

子程序名	返回值类型	公开	备 注
Dll入口函数	逻辑型		这个是黑月的入口函数，类似于其它语言的DLLMAIN，在“_启动子程序”之后执行，必须勾上“公开”
参数名	类 型	参考	可空	数组	备 注
DLL实例句柄	整数型
调用类型	整数型				DLL_PROCESS_ATTACH；DLL_PROCESS_DETACH；DLL_THREAD_ATTACH；DLL_THREAD_DETACH；
保留	整数型

' // 这个是黑月的入口函数，类似于其它语言的DllMain函数，
' // 在“_启动子程序”之后执行
' // 注意：请在“黑月编译”后再测试本命令
判断 (调用类型 ＝ #DLL_PROCESS_ATTACH )  ' //进程映射
信息框 (“黑月的DLL开始”, #询问图标, )
判断 (调用类型 ＝ #DLL_PROCESS_DETACH )  ' //进程卸载
信息框 (“黑月的DLL被卸载”, #询问图标, )
判断 (调用类型 ＝ #DLL_THREAD_ATTACH )  ' //线程映射
判断 (调用类型 ＝ #DLL_THREAD_DETACH )  ' //线程卸载



返回 (真)

.版本 2<br /> <br /> .子程序 Dll入口函数, 逻辑型, 公开, 这个是黑月的入口函数，类似于其它语言的DLLMAIN，在“_启动子程序”之后执行，必须勾上“公开”<br /> .参数 DLL实例句柄, 整数型<br /> .参数 调用类型, 整数型, , DLL_PROCESS_ATTACH；DLL_PROCESS_DETACH；DLL_THREAD_ATTACH；DLL_THREAD_DETACH；<br /> .参数 保留, 整数型<br /> <br /> ' // 这个是黑月的入口函数，类似于其它语言的DllMain函数，<br /> ' // 在“_启动子程序”之后执行<br /> ' // 注意：请在“黑月编译”后再测试本命令<br /> .判断开始 (调用类型 ＝ #DLL_PROCESS_ATTACH)  ' //进程映射<br />     信息框 (“黑月的DLL开始”, #询问图标, )<br /> .判断 (调用类型 ＝ #DLL_PROCESS_DETACH)  ' //进程卸载<br />     信息框 (“黑月的DLL被卸载”, #询问图标, )<br /> .判断 (调用类型 ＝ #DLL_THREAD_ATTACH)  ' //线程映射<br /> <br /> .判断 (调用类型 ＝ #DLL_THREAD_DETACH)  ' //线程卸载<br /> <br /> .默认<br /> <br /> .判断结束<br /> 返回 (真)

用黑月编译，卸载时可以根据需求调用

如果正在运行AScript.dll的代码也会崩，DLL都被卸载了还怎么运行下面的代码