天晴V587的博客_PE外壳

DLL的远程注入技术简介

DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。这样一来，普通的进程管理器就很难发现这种病毒了，而且即使发现了也很难清除，因为只要病毒寄生的进程不终止运行，那么这个DLL就不会在内存中卸载，用户也就无法在资源管理器中删除这个DLL文件，真可谓

技术

程序

DLL

资源管理器

转载精选 2014-02-20 10:54:56 502 阅读

实现HOOK其他进程的Messagebox(2) DLL注入工具(2)

远程线程注入、、注入有几个核心的API函数、、OpenProcess - 打开目标进程。VirtualAllocEx/VirtualFreeEx - 在目标进程中分配/释放内存空间。WriteProcessMemory - &nb

HOOK

注入

Messagebox

原创 2014-02-20 10:53:12 2135 阅读 2点赞

实现HOOK其他进程的Messagebox(2) DLL注入工具

DLL注入工具(远程线程技术和简单的MFC CListCtrl控件知识)、DLL文件已经编写好、测试程序也很简单、现在就是解决将DLL注入到目标进程中、、这里采用远程线程注入技术、、本来WIN32控制台就可以、、为了学习下MFC就做了一个简单的MFC框架去实现注入、、DLL注入工具大概是这样:1 枚举出所有进程(没做到实时不过添加了一个刷新按钮)、、2 实现对所选中进程

技术

程序

记录

风格

控制台

原创 2014-02-20 10:51:50 1693 阅读

实现HOOK其他进程的Messagebox(1)

HOOK --实现HOOK其他进程的Messagebox、、思路方法如下:1 DLL的编写(实现IAT hook)、2 DLL注入工具(远程线程技术和简单的MFC控件知识)、3简单的测试程序、1编写dll、之前有篇文章HOOK -- IAT HOOK本进程MessageBox、这里部分代码是相同的、毕竟均为IAT HOOK嘛、、DLL与跟exe有个main或者WinMain入口函数一样也有一个入口

空间

技术

程序

文章

信息

原创 2014-02-20 10:50:03 2691 阅读

inline HOOK 一例程 -- inline LoadLibrary

2012年8月18日 12:26:25 目的想实现反HOOK功能：最终因与其他模块代码不兼容，没用到。不过还是记录一下。。 inline hook的思想是修改API的前几个字节，变为 jmp 自己的函数。这样的话需要将原函数的前几个字节保存起来放到一块内存上作为跳板

记录

library

原函数

原创 2014-02-20 10:47:46 1901 阅读

实现hook OpenProcess实现ring3保护进程、代码

/*********************************实现hook OpenProcess实现ring3保护进程、、C++完整代码、、************************************************/#include <windows.h>PIMAGE_IMPORT_BY_NAME pImportByName = NULL;PI

hook

ring3

openprocess

原创 2014-02-20 10:46:29 10000+阅读

实现简单的ring3进程保护、hook OpenProcess函数、简单分析

简单的HOOK OpenProcess函数、达到不让任务管理器使用OpenProcess来获取我们要保护的进程的句柄、从而达到使任务管理器使用TerminateProcess无法结束该进程的目的、、、当我们HOOK到OpenProcess的时候、我们要在自己的MyOpenProcess中、判断一下、所打开的进程是否为我们要保护的进程、如果是简单的返回错误码0、如果不是就在我们的MyOpenProc

任务管理器

hook

OpenProcess函数

原创 2014-02-20 10:45:35 3907 阅读

HOOK -- IAT HOOK 本进程MessageBox

结合网上资料、使用IAT HOOK截获MessageBox函数、、、步骤如下1..写一个自己的MessageBox函数注意调用约定为__stdcall、、2..定义一MessageBox函数指针如下 typedef int (__stdcall *pOldMBox)(HWND hWnd, LPCTSTR lpText, LPCTSTR lpCaption,UINT uT

IAT

HOOK

MessageBox

原创 2014-02-20 10:43:48 2213 阅读

再读PE(2)

先看一下输入表结构:typedef struct _IMAGE_IMPORT_DESCRIPTOR{union{ DWORD Characteristics; //这个union子结构只是给OriginalFirstThunk添了个别名 DWORDOriginalFirstThunk; };DWORD TimeDateStamp; D

代码

PE

输入表

原创 2014-02-20 10:41:43 504 阅读

再读PE(1)

最近想学HOOK方面的知识、看了一些代码、发现PE的知识忘了好多、尤其是导入表导出表那块(其实之前学PE 这块也是主学、其他大概了解、)看了以前的笔记发现还是挺详细的、好多东西还是可以帮我速度的回忆起来、、好像有一大阵不写C++程序了、、学了一阵汇编为了脱壳逆向嘎嘎、、不过壳脱的还行、逆向这个不怎么样接着努力、、说实话偶还是比较喜欢编程的哦、、尤其是底层、、嘎嘎、、底层是神马、、貌似木有接触过、哎

程序

知识

脱壳

神马

想学

原创 2014-02-20 10:40:36 476 阅读

弹了个框。。。不过不太好。待解决

在自己新加的节中用c++写的比较简单的方法实现了简单的调用winapi函数messagebox()上回是实现了简单的取反加密这次是在此基础上实现的思路大致如下为了调用api函数我在网上搜到好多资料基本上全部都是汇编的而汇编我很陌生所以好多看不懂是什么意思不过有文章解释大概是这样的思路Win32PE 程序其PE头中有一个导入函数表对应的代码段中所用到的a

程序

文章

兼容性

动态

函数表

原创 2014-02-20 10:39:31 629 阅读

PE文件得到导入表和导出表代码加注释

主要目的熟悉PE文件创建句柄映射pe文件到地址空间创建文件视图得到文件的首地址 PIMAGE 然后对各个结构进行初始化主要代码导入表void GETIMPORT(PVOID PIMAGE){ PBYTE PBIMAGE = (PBYTE)PIMAGE; DWORD IMPORTRAW = 0; DWORD CNTDLL=0; DWORD IMPORTRVA = pe.DATA

PE 导入表和导出表

原创 2014-02-20 10:38:12 911 阅读

利用pe添加节的方法添加代码实现简单的加壳

利用pe添加节的方法添加代码实现简单的加壳大致流程如下要达到的目的是添加一个新节在新节中添加自己的代码让程序运行时先运行自己的代码而自己的代码就是为了解开之前对程序进行的加密执行完后再继续运行原程序的路线。详细步骤第一步先写程序将采用文件映射的方法将待修改的exe加载进来获取所有我们需要的信息CreateFile CreateFileMapping &nb

加密

程序

信息

加壳

原创 2014-02-20 10:34:40 1478 阅读

学HOOK 知 CFileDialog 构造函数讲解、、

CFileDialog构造函数讲解、、：CFileDialog(BOOL bOpenFileDialog, TRUE则创建文件打开对话框；FALSE，则构造一个File Save As(另存为)对话框。 LPCTSTR lpszDefExt = NULL,缺省文件扩展名，如果用户在文件名编辑框中不包含扩展名，则lpszDefExt定义的扩展名自动加到文件名后。&nb

#xx_在学习:mfc知识

原创 2011-07-23 11:13:00 592 阅读

学HOOK学的 API 函数、、VirtualQuery、、VirtualProtect、、 WriteProcessMemory

先说一下MEMORY_BASIC_INFORMATION这个结构、、typedef struct _MEMORY_BASIC_INFORMATION { PVOID BaseAddress; //区域基地址。与VirtualQuery函数的第一个参数lpAddr相同 PVOID Alloc

#xx_在学习:各种api知识

原创 2011-07-21 23:44:00 3799 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

欲罢不能