内存注入64位DLL

绿色的可达鸭 · 发表于 2019-3-20 20:05:39

本帖最后由 1048644892 于 2019-3-20 20:51 编辑

加了Themida的壳，所以打开会有广告界面点一下跳过

这几天都在搞这个刚刚搞定，现在就是优化和修复BUG阶段了

因为获取远程函数的地址越界还没修复用到了远程Call来获取函数因此效率非常慢

还有就是默认基址被占用的话注入会导致目标进程崩溃。

注入的文件是目录下的x64.dll(加载成功弹出'注入成功'的消息框) 可自行替换

读入后就关闭句柄不会占用文件可自行下载监控程序是否有写出操作
只能注入64位进程和64位的Dll

load_se 为dll文件可自行测试，不能用于正式版本存在很多BUG，只用于测试使用

想要源码代价私聊