[开源]关于dll隐藏的源码

1515130599 · 发表于 2019-8-13 19:29:00

本帖最后由 1515130599 于 2019-8-14 01:44 编辑

在R3层的跨进程枚举是无法枚举到这个模块的
可以使用OD CE查看是找不到模块名称的
这里是Pchunter64查看的截图 R0还是可以枚举不过显示出来是红色
之前不懂现在找到一份发出来分享一下还有就是R0层不存在隐藏这个是目前最好的

希望大家能多发发技术帖子的源码

萌新问问题的那些人请不要回复
精益_XX() 某某功能
超级模块_XX()某某功能
GEMA模块_XX()某某功能

这里是修改PEB结构的处理喜欢的话请给点评分

支持任何dll的。。你要跨进程隐藏dll 就要注入他的进程然后获取这个模块地址在修改就可以隐藏了

祝易语言学习爱好者,@#!@

zyx521147 · 发表于 2019-8-13 20:59:18

高级虽然看的不是很懂

574567812 · 发表于 2019-8-13 22:37:05

支持开源~！感谢分享

kagari · 发表于 2019-8-14 00:07:01

支持开源~！感谢分享

1515130599 · 发表于 2019-8-14 00:49:36

乔木落叶发表于 2019-8-14 00:43
@宇智波·佐助 @兔子君源码留有广告，加好友请教需要收费50才帮忙

第一我没骗你钱
第二我没嘲讽你
第三学习萌新也请注意你的行为
你这样技术没学到还惹人生烦

我是个帅哥 · 发表于 2019-8-14 00:53:59

乔木落叶发表于 2019-8-14 00:43
@宇智波·佐助 @兔子君源码留有广告，加好友请教需要收费50才帮忙

人家源码也发了你去请教别人为什么别人要无偿帮你呢？为什么道德绑架？已经举报你了

1515130599 · 发表于 2019-8-14 00:55:35

乔木落叶发表于 2019-8-14 00:44
有图有证据

恶意发布仇恨内容莫名其妙的加我然后要我帮忙我说要钱然后我把他删了就恶意诋毁我

atglkm123 · 发表于 2019-8-14 01:26:01

这个该怎么用呢？萌新求科普

1515130599 · 发表于 2019-8-14 01:28:08

本帖最后由 1515130599 于 2019-8-14 01:29 编辑

atglkm123 发表于 2019-8-14 01:26
这个该怎么用呢？萌新求科普

如果是加载dll到自身的exe的话把dll源码里面的几个子程序复制到exe的源码
======================
调用过程
Addr=LoadLibraryA(ipModuleName) 载入你的dll
Ret=SetModule(Addr) 然后使用

Ret=1 加载成功
======================

a3780586510 · 发表于 2019-8-14 03:45:56

这种方法游戏程序或大型程序就躲不了了

		自动登录	找回密码
密码			注册

[易源码分享] [开源]关于dll隐藏的源码

点评

评分

本帖被以下淘专辑推荐: