易语言完成内存注入的难度很大。内存注入流程1、获取注入进程ID 2、获取注入DLL的路径 3、打开进程，获取进程句柄 4、申请内存，读入DLL 5、将DLL路径写入内存地址 6、将DLL路径写入内存地址 7、为内存中的汇编指令申请内存地址 8、把汇编指令写入内存 9、把汇编指令写入内存 10、创建远程线程，执行装载DLL函数 11、线程等待 12、取终止线程退出的代码 13、 关闭线程和进程句柄易
转载
2023-12-24 09:36:29
456阅读
远程线程注入CreateRemoteThread通过获取注入目标进程的句柄，把我们的DLL注入到目标进程内存地址，远程线程的意思是另一个进程中的线程，并非远控的意思，也就是远程线程注入是指一个进程在另一个进程中创建线程的技术，下面我们先看一下步骤：1、获取游戏进程句柄,0表示不继承句柄 2、在远程进程中(游戏进程中)申请内存空间，用来存放模块路径 3、WriteProcessMemory写进内存
转载
2024-04-04 17:21:02
1659阅读
CreateWindowExA是创建窗口的一个API，我们本课对这个API进行HOOK.我们仍热采用前几课封装的APIhook类模块。两种方式，一个是在一个程序里通过载入新窗口继续hook，一个是通过注入进行hook,注入器我们采用了EIP注入和远程线程注入两种注入方式演示。CreateWindowExA.版本 2
.DLL命令 创建窗口, 整数型, "user32.dll", "CreateWi
转载
2024-07-15 20:11:16
156阅读
这里的APC是R3应用层（用户层），APC注入的原理是利用当线程被唤醒时APC中的注册函数会被执行的机制，并以此去执行我们的DLL加载代码，进而完成DLL注入的目的， APC注入可以让一个线程在它正常的执行路径运行之前执行一些其他的代码，每一个线程都有一个附加的APC队列，他们在线程处于可警告的时候才被处理（WaitForSingObjectEx,SleepEx） R3用户模式： 线程可利用Que
转载
2024-09-26 09:28:07
22阅读
易语言PE永久注入是指把我们的DLL注入进程后生成一个新的EXE.当我们每次创建这个进程时，都会加载我们注入的DLL，所以称之为永久注入，还有在易语言里实现PE永久注入，需要PEload,我们以资源的形式加载到易语言。易语言PE永久注入源码：.版本 2
.局部变量 字节集, 字节集
.局部变量 DLL, 字节集
.局部变量 映像基址, 整数型
.局部变量 映像大小, 整数型
.局部变量 区段,
转载
2024-07-15 16:01:55
145阅读
论坛很多教程都是直接找偏移调用模块直接HOOK的，今天从hook原理层分析下hook实现的方式，用wx为例文章内容只做技术分析，技术交流，为保护分析软件隐私部分代码已经被更改，不能直接使用。Hook (wechatwin_基址 ＋ 偏移, 6, { 96, 86, 232, 0, 0, 0, 0, 97 }, 到整数 (&接收消息), 真) 5个参数hook地址：we
转载
2024-10-27 23:08:54
169阅读
# 实现Java Hook注入教程
## 1. 介绍
在Android开发中，Hook技术可以用来修改或者拦截系统或者第三方应用的函数调用，是一种比较重要的技术。本文将教你如何实现Java Hook注入，帮助你更好的理解Hook技术。
## 2. 流程
下表展示了实现Java Hook注入的流程：
```mermaid
gantt
title Java Hook注入流程
s
原创
2024-04-24 07:09:23
23阅读
1独立按键 独立按键模块位置示意图
硬件连接原理： 图1.2独立按键原理图 把对应的端口赋值高电平，即“1”，按键按下，端口被拉低至低电平，即“0”，通过检测该端口的电平即可判断按键是否按下。去抖分析：按键是机械器件，按下或者松开时有固定的机械抖动，抖动图如下： 图1.3按键抖动示意图 上图看出按键按下和松开的瞬间出现机械抖动，这个抖动
转载
2024-08-01 18:16:35
227阅读
说到易语言对64位进程注入dll方面， 虽然我们Game-EC模块里面已经有对64位程序进行注入dll的功能了，最近研究开发了另外一种对64位程序进程进行注入dll的功能，今天给大家带来的是最近开发的新功能里面其中一个64位内存注入dll，也是属于64位游戏辅助开发方面的。因为之前有不少开发64位的人建议我，希望能出个隐，藏64位dll的功能就好了，因为注入游戏dll经常遇见被枚举dll方法就能检
转载
2024-09-19 21:40:38
354阅读
一丶准备工作java的jdk和tomcat服务器的下载就不多赘述了，去官网下载就好了，易班的jdk是一定要下载的https://o.yiban.cn/wiki/index.php?page=SDK%E4%B8%8B%E8%BD%BD这个是连接。WEB-INF目录下的lib文件夹中的jar我存到百度云中了链接：https://pan.baidu.com/s/1BaWpe1ejclxhN18qECVt
转载
2023-11-10 07:44:26
88阅读
前阵子读到一篇关于《HOOK API入门之Hook自己程序的MessageBoxW》的博客，创建DLL动态库（我是在vs2008上实现的）新建项目创建一个名为MyDLL（名字随便）win32项目（我创建的是win32 DLL）点击确定 选择下一步选择DLL，并点击完成完成后到这个界面选择源文件中的dllmain.cpp如下图这样就已经创建好一个DLL了，创建好了应该在里面做点
转载
2024-01-14 14:07:26
139阅读
1、Java是一种高级计算机语言，是可以编写跨平台应用软件、完全面向对象的程序设计语言。2、Java划分为三个技术平台：Java SE、Java EE、Java MEJava SE是桌面应用，Java EE是web应用，平台企业版，Java ME是手机应用，平台微型3、Java语言的特点：简单易用、安全可靠、跨平台（通过Java虚拟机实现）、面向对象、支持多线程、自动进行垃圾回收(c语言没有)。J
转载
2023-09-25 18:25:44
96阅读
1. 前瞻我大学学的是C++，毕业后参加工作，公司用Java，当时听说过但是接触不多，只是一些模糊的概念，比如说是四代语言啥的（一代：01机器码、二代：汇编语言、三代：过程型语言如C，basic、四代：面向对象语言java、c#），按当时的理解就是语言会越来越容易读懂，记得当时上大学那会还有种叫做“易语言”的，使用中文编码，各种调函数。好容易的感觉，浅显易懂。自从接触过java后，一开始觉得好简单
转载
2023-09-10 20:50:01
86阅读
本课对API(Createthread)进行了Hook，首先我们在测试程序里启动一个线程，可以使用易语言的启动线程 (&工作, , 线程句柄)也可以直接调用API(Createthread)我们这里分了两种情况测试，第一，钩子写到测试文件里，第二，单独写一个钩子DLL，通过注入现行hook。我们hook的动作是调用系统的calc,你的系统如果是WIN10要确定是否安装了计算器。当然我们可以
转载
2023-08-18 12:01:56
192阅读
前面分析的adbi框架和libinject都是使用so注入的方式，实现将指定代码装入目标进程，这种方式有几个特点：1. 是动态的，需要目标进程已经启动2. 无法影响全局，比如注入A进程挂钩里边libc.so的open函数，此时，B进程使用的libc.so的open函数还是老函数，linux系统通过COW机制，在你注入A进程并执行对open的挂钩的时候，拷贝了新的页面，放入新的函数。如果
转载
2024-04-09 22:24:23
290阅读
实现步骤： 1) 完成Java代码，编写好Java调用类。 2) 编译你的Java类。 3) 用javah生成编译好的class文件对应的C/C++ 函数的头文件。 4) 实现头文件中的函数原型,编写native代码。 5) 将native代码编译打包成DLL库(win32)或共享库(Linux)。 6) 将你的Java代码跑起来 一、首先在创建一个类InvokerHelper。 1. 编写Ja
转载
2024-07-06 04:44:55
36阅读
目录前言一、Java包括三大块：二、Java语言特性【开源、免费】：总结前言简单记录一下学习Java的过程。一、Java包括三大块：JavaSE（Java标准版）、JavaEE（Java企业版）、JavaME（Java微型版）；其中JavaSE是基础。二、Java语言特性【开源、免费】：简单性：相对而言。例如：Java中不再支持多继承，C++支持多继承；Java屏蔽了指针的概念，C++中有指针。面
转载
2023-09-22 11:52:24
157阅读
最近在带一个新人小易 , 由于经常犯错，现在把我的低血压都治好了。不过，小易的心态一直很不错，他不觉得被我批评有什么丢人的，反而每次读完我的文章后觉得自己又可以了。因此，我觉得小易大有前途，再这么干个一两年，老板要是觉得我的性价比低了，没准就把我辞退留下小易了。一想到这，我竟然枯燥一笑了。 那天，我闲来无聊，小易跑过来找我，说能不能用C# 调用Java代码，实现接口加密。Excuse me &nb
转载
2024-08-21 18:09:38
71阅读
易语言是一个跨平台的开发工具，支持Windows及Linux。使用易语言，您可以在Windows环境下编写基本于Windows的程序，及编写Linux下的程序，并且可分别发布于多个平台。分别发布时只需选择不同的操作系统即可。在此，再次通知易语言用户，如果您编写的是基于Windows下的程序，可以使用易语言新版本直接编写，对跨平台没有丝毫影响，跟以前的操作没有两样。如果您想开发基于Linux系统下的
转载
2023-09-20 21:49:57
145阅读
默认情况下，CPU 是顺序加载并执行程序。但是，当前指令有可能是有条件的，也就是说，它按照 CPU 状态标志（零标志、符号标志、进位标志等）的值，把控制转向程序中的新位置。汇编语言程序使用条件指令来实现如 IF 语句的高级语句与循环。每条条件指令都包含了一个可能的转向不同内存地址的转移（跳转）。控制转移，或分支，是一种改变语句执行顺序的方法，它有两种基本类型：无条件转移：无论什么情况都会转移到新地
转载
2023-09-03 13:50:01
202阅读
