开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 5598|回复: 20
打印 上一主题 下一主题
收起左侧

[易语言纯源码] 内存注入,分享了,非输入法注入!

[复制链接]
结帖率:59% (17/29)
跳转到指定楼层
楼主
发表于 2012-7-7 13:58:23 | 只看该作者 |只看大图 回帖奖励 |正序浏览 |阅读模式   广西壮族自治区河池市
分享源码
界面截图:
是否带模块: -
备注说明: -
.版本 2

.子程序 _按钮1_被单击
.局部变量 phandle, 整数型
.局部变量 lpbuf, 整数型
.局部变量 ret, 整数型
.局部变量 messageaddr, 整数型
.局部变量 hthread, 整数型
.局部变量 sa, SECURITY_ATTRIBUTES
.局部变量 shellcode, 字节集
.局部变量 dwsize, 整数型
.局部变量 m1, 文本型
.局部变量 m2, 文本型

phandle = OpenProcess (2035711, 0, 到整数 (进程ID))
.如果真 (phandle = 0)
    信息框 (“打开进程失败!”, 0, )
    返回 ()
.如果真结束
messageaddr = API_GetProcAddress (API_GetModuleHandle (“user32.dll”), “MessageBoxA”)
lpbuf = API_VirtualAllocEx (phandle, 0, 100, 4096, 64)
.如果真 (lpbuf = 0)
    信息框 (“分配内存失败!”, 0, )
    CloseHandle (phandle)
    返回 ()
.如果真结束
m1 = “注入成功”
m2 = “aboutme”
shellcode = 到字节集 (m2) + { 0 } + 到字节集 (m1) + { 0 } + { 96, 184 } + 到字节集 (messageaddr) + { 106, 0, 104 } + 到字节集 (lpbuf) + { 104 } + 到字节集 (到整数 (lpbuf + 取文本长度 (m2) + 1)) + { 106, 0, 255, 208, 97, 195, 144 }
dwsize = 取字节集长度 (shellcode)
ret = WriteProcessMemory (phandle, lpbuf, shellcode, dwsize, 0)
.如果真 (ret = 0)
    信息框 (“写内存失败!”, 0, )
    VirtualFreeEx (phandle, lpbuf, 100, 16384)
    返回 ()
.如果真结束
hthread = API_CreateRemoteThread (phandle, sa, 0, lpbuf + 取文本长度 (m1) + 取文本长度 (m2) + 2, 0, 0, 0)
WaitForSingleObject (hthread, -1)
VirtualFreeEx (phandle, lpbuf, 100, 16384)
CloseHandle (hthread)
CloseHandle (phandle)


签到天数: 6 天

21
发表于 2024-10-29 19:55:47 | 只看该作者   福建省莆田市
分享了,非输入法注入!
回复 支持 反对

使用道具 举报

结帖率:60% (3/5)
20
发表于 2020-9-21 14:50:11 | 只看该作者   湖北省宜昌市
内存注入为什么w7没问题 w10注入进去就直接闪退了
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)
19
发表于 2020-1-11 20:27:59 | 只看该作者   吉林省吉林市
CloseHandle (phandle)
回复 支持 反对

使用道具 举报

签到天数: 1 天

18
发表于 2019-10-7 03:24:35 | 只看该作者   河南省焦作市
1111111111111111111111111111111111111
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)

签到天数: 3 天

17
发表于 2019-10-5 10:03:32 | 只看该作者   四川省成都市
111111111111111111111111
回复 支持 反对

使用道具 举报

16
发表于 2017-8-17 23:25:18 | 只看该作者   广西壮族自治区南宁市
强人强人强人强人强人强人
回复 支持 反对

使用道具 举报

15
发表于 2015-11-7 23:46:00 | 只看该作者   广东省深圳市
没有找到名为“SECURITY_ATTRIBUTES”的数据类型。
回复 支持 反对

使用道具 举报

结帖率:38% (13/34)

签到天数: 12 天

14
发表于 2015-10-3 04:05:53 | 只看该作者   上海市上海市
这不是内存!
回复 支持 反对

使用道具 举报

结帖率:97% (31/32)

签到天数: 6 天

13
发表于 2013-3-28 02:48:36 | 只看该作者   福建省福州市
不会也要审核吧~~
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表