易语言DLL劫持生成最新劫持技术

2446789312 · 发表于 2021-2-9 15:56:11

如果程序用绝对目录呢还能用吗

凌哥 · 发表于 2021-2-9 15:50:21

疑问：为啥是jmp到这个地址呢

原DLL函数地址 - 当前DLL函数地址 - 5

ycsyywl · 发表于 2021-2-9 15:47:17

梦优勿扰m 发表于 2021-2-9 15:37
源码里面加载的时候可以不加.dll后缀名文件名可以加.dll后缀名

按照你说的源码不加后缀，源文件加后缀了。
exe调用的是目录下bin文件里面的dll exe同目录没有dll
我在源码里加上这个bin目录了然后输出看了一下目录好像是对了
但是m_hModule等于0
大佬你看看哪里错了

已注销474226 · 发表于 2021-2-9 15:38:11

游戏系统不会调用部分dll

天空c · 发表于 2021-2-9 15:37:19

感谢分享！

老衲无悔 · 发表于 2021-2-9 15:37:02

易语言DLL劫持生成最新劫持技术

梦优勿扰m · 发表于 2021-2-9 15:37:00

ycsyywl 发表于 2021-2-9 15:33
楼主你看这样对吗。
加_m的是原文件，我看你源码里没有加后缀。源文件改名也没加后缀。你看这样对吗
...

源码里面加载的时候可以不加.dll后缀名文件名可以加.dll后缀名

cf2006a · 发表于 2021-2-9 15:36:27

看看什么好东西！！

ycsyywl · 发表于 2021-2-9 15:33:44

梦优勿扰m 发表于 2021-2-9 15:27
如果winmm.dll不调用根目录的你可以换成其他DLL 查看他根目录调用了哪些DLL直接生成一个 ...

楼主你看这样对吗。
加_m的是原文件，我看你源码里没有加后缀。源文件改名也没加后缀。你看这样对吗

梦优勿扰m · 发表于 2021-2-9 15:27:14

ycsyywl 发表于 2021-2-9 15:24
大佬程序如果用决绝目录该怎么办。exe同目录下不调用

如果winmm.dll不调用根目录的你可以换成其他DLL 查看他根目录调用了哪些DLL直接生成一个

		自动登录	找回密码
密码			注册

[易语言纯源码] 易语言DLL劫持生成 最新劫持技术