更新::新一代进程地址空间入——侵模块就是传说中的注入模块

无名侠 · 发表于 2014-12-14 12:37:28

上午无聊，更新了一下注入模块。名字听起来高大上地址空间入｛|｝侵模块，谔谔，其实就是烂到家的进程注入模块。
新增创建进程线程注入。 --创建一个新的进程并注入模块，成功率还是比较高的，比如我上次发的反注入就行不通了。http://125.confly.eu.org/thread-13726381-1-1.html
修复
上次的模块注入了没有擦屁股，这次改进了。然后把类模块里的东西移出来了，然后吃饭去。
使用例子也一起打包了。
本想把传说中的APC注入技术加进去的，但是那货触发条件有些苛刻，所以就算了。

Desktop.rar (151.92 KB, 下载次数: 609)

倒转A小猴 · 发表于 2014-12-14 12:49:24

顶一个

shouhou25 · 发表于 2014-12-14 13:03:24

虽不明，但觉厉

那一夜的你 · 发表于 2014-12-14 13:07:37

支持无名，赞一个

1452494310 · 发表于 2014-12-14 13:15:00

看看吧和远程线程差不多

无名侠 · 发表于 2014-12-14 13:19:18

1452494310 发表于 2014-12-14 13:15
看看吧和远程线程差不多

活动进程如果有线程创建的话系统会调用进程所有模块的DllMain回调，所以容易被检测到，http://125.confly.eu.org/thread-13726381-1-1.html 你可以看看

Resoluteつ · 发表于 2014-12-14 13:37:01

感谢分享！！！！！！！！

niming · 发表于 2014-12-14 16:12:03

好的哈

灵力 · 发表于 2014-12-14 17:18:57

能不能更新一下调试器，运行不了

无名侠 · 发表于 2014-12-14 17:19:32

灵力发表于 2014-12-14 17:18
能不能更新一下调试器，运行不了

我这里都可以。

		自动登录	找回密码
密码			注册

[易语言软件开源] 更新::新一代进程地址空间入——侵模块就是传说中的注入模块

点评

评分

本帖被以下淘专辑推荐: