冰凌汇编

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 75|回复: 0
收起左侧

[编程相关] 7月3日更新 x64程序(或DLL)劫持补丁制作工具V0.1版

[复制链接]
Edgars 发表于 2022-5-22 15:01:14
本次更新内容:
1.增加了VCRuntime140.dll和Hid.dll的补丁文件。可以选择生成的补丁文件了。

2.hook的windowsAPI增加了GetStartupInfoW和CreateWindowExW,可以进行选择了。

3.增加了patch前强制加载模块的功能,用于解决当托管代码调用非托管代码时,需要执行到调用位置才会加载dll的情况。

4.增加了检测调试器的功能,当dll检测到调试器时,不会进行patch,但程序可以正常运行。(参照xjun大佬开源的Xantidebug)

5.增加了补丁文件内存隐藏的功能,当补丁文件执行前,会先在内存中隐藏调用。如果以调试器启动,还是会暴露。(参照xjun大佬开源的hidedll)

6.增加进程名的判断,便于该补丁只适用于某个特定程序。避免造成误伤。

7.其实还增加了用户函数的功能,只不过这个不通用,所以没有开放出来。

用这个补丁生成的vcruntime140.dll或者hid.dll可以用于patch加密狗的api的dll。(我测试的是superdog)

新开帖子只是想让更多人看见,不是想骗评分。所以大家也不用给我评分。

另外,我想了解如何在x64的C++中加花指令,我不想手工一条一条得加,有没有什么工具,或者编译得时候就能加的?
7月3日更新 x64程序(或DLL)劫持补丁制作工具V0.1版 - Edgars_冰凌汇编

52Pojie_DLL_Patcher_x64_V0.1版.rar

830.2 KB, 下载次数: 0, 下载积分: B币 -2

冰凌汇编免责声明
以上内容均来自网友转发或原创,如存在侵权请发送到站方邮件9003554@qq.com处理。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|站点统计|Archiver|小黑屋|RSS|冰凌汇编 ( 滇ICP备2022002049号 滇公网安备 53032102000029号)|网站地图

GMT+8, 2022-10-2 16:57 , Processed in 0.121306 second(s), 7 queries , Redis On.

冰凌汇编 - 建立于2021年12月20日

Powered by Discuz! © 2001-2022 Comsenz Inc.

快速回复 返回顶部 返回列表