易语言DLL劫持生成最新劫持技术

梦优勿扰m · 发表于 2021-2-9 16:26:06

ycsyywl 发表于 2021-2-9 16:15
基本上都试了全是这个问题

可能是DLL做了保护措施你可以在加载前把劫持DLL改名其他的然后把他原始DLL改名回来然后再加载试试

如梦入秋o · 发表于 2021-2-9 16:25:41

感谢大佬分享

ycsyywl · 发表于 2021-2-9 16:23:26

梦优勿扰m 发表于 2021-2-9 16:10
那很有可能是LoadLibrary加载那个原始DLL失败你换个DLL试试

找到一个m_hModule不等于0的但是进不去游戏信息框提示完游戏就结束了

韩小杰112 · 发表于 2021-2-9 16:19:59

666666666666666666666666666666

不苦小和尚 · 发表于 2021-2-9 16:16:01

32位和64位dll 都可以吗？

ycsyywl · 发表于 2021-2-9 16:15:24

梦优勿扰m 发表于 2021-2-9 16:10
那很有可能是LoadLibrary加载那个原始DLL失败你换个DLL试试

基本上都试了全是这个问题

梦优勿扰m · 发表于 2021-2-9 16:10:21

ycsyywl 发表于 2021-2-9 15:47
按照你说的源码不加后缀，源文件加后缀了。
exe调用的是目录下bin文件里面的dll exe同目录没有dll
...

那很有可能是LoadLibrary加载那个原始DLL失败你换个DLL试试

杨总 · 发表于 2021-2-9 16:08:55

拿走看看

cf2006a · 发表于 2021-2-9 15:56:51

凌哥发表于 2021-2-9 15:50
疑问：为啥是jmp到这个地址呢

原DLL函数地址 - 当前DLL函数地址 - 5

有可能是 call 地址 jmp 地址一般都是5个字节可能在-5的位置写入 call 地址指令或 jmp 地址指令

具体你要用od跟下

w1398113241 · 发表于 2021-2-9 15:56:44

12345623456765432

		自动登录	找回密码
密码			注册

[易语言纯源码] 易语言DLL劫持生成 最新劫持技术