觅风论坛

标题: 易语言反线程注入源码(无模块纯易语言实现) [打印本页]

作者: 微笑…天使    时间: 2019-3-24 10:07
标题: 易语言反线程注入源码(无模块纯易语言实现)
我并不需要另外编写一个DLL

直接利用系统目录下的任意一个DLL实现(暂时只发现这三个无效 ntdll、user32、kernel32)

原理就是找到他们的DllMain  HOOK跳转到易语言的子程序中进行处理

可以防止下面3个API线程注入:

LoadLibraryA、LoadLibraryW、LdrLoadDll(他没防这个API,前面2个其实最终都要调用这个的)

最后:这个反线程注入也只能防防新手而已,随便写个shellcode就搞定绕过了


220124uffpipf21111p6po.png






作者: 卧槽你妹    时间: 2019-3-24 10:14
支持你们一下下哈
作者: 6360120    时间: 2019-3-24 10:21
期待中......
作者: 鸟文是帅逼    时间: 2019-3-24 10:27
很不错的哦,支持,加油
作者: 卧槽你妹    时间: 2019-3-24 10:34
前来围观,LZ好样的!
作者: 鸟文是帅逼    时间: 2019-3-24 10:41
藕是来打酱油滴...
作者: 我叫很钢    时间: 2019-3-24 10:49
嘻嘻不错支持一个
作者: Hacker    时间: 2019-3-24 10:57
很给力。。。。很喜欢
作者: 佳佳    时间: 2019-3-24 11:05
顶一个了
作者: 444555    时间: 2019-3-24 11:13
这个不错,谢谢共享
作者: Hacker    时间: 2019-3-24 11:21
非常不错,感谢分享!
作者: Dim星痕    时间: 2019-3-24 11:45
这个好好支持一下
作者: wang798403789    时间: 2019-3-24 12:10
不错哦  喜欢 嘿嘿
作者: Dim星痕    时间: 2019-3-24 12:35
感谢您的无私精神...
作者: 风月    时间: 2019-3-24 13:00
很不错的哦,支持,加油
作者: 2675835142    时间: 2019-3-24 13:24
我表示压力很大
作者: 大米    时间: 2019-3-24 13:25
学习了!!!!
作者: 孤独    时间: 2019-3-24 13:25
抢楼了,前排第一次啊
作者: 几滴雨珠    时间: 2019-3-24 13:25
必须支持。。。。。。。
作者: 养猪大户    时间: 2019-3-24 13:25
前来围观,LZ好样的!
作者: 几滴雨珠    时间: 2019-3-24 13:25
感觉不错
作者: 13778890079    时间: 2019-3-24 13:49
谢谢楼主,,,收藏ing
作者: q13129841235    时间: 2019-3-24 14:13
期待中......
作者: 刘小凯    时间: 2019-3-24 14:36
顶一个了
作者: csw96781    时间: 2019-3-24 15:00
顶起  很好的帖
作者: 徐少    时间: 2019-3-24 15:24
很不错的哦,支持,加油
作者: sdf    时间: 2019-3-24 15:31
支持!!!!!!
作者: 养猪大户    时间: 2019-3-24 15:39
不错不错 支持下
作者: 赵金龙    时间: 2019-3-24 15:46
我表示压力很大
作者: 图样图森破丶    时间: 2019-3-24 15:54
赞一个!
作者: 图样图森破丶    时间: 2019-3-24 16:02
必须支持。。。。。。。
作者: qwe144184    时间: 2019-3-24 16:03
谢谢楼主的辛苦分享
作者: 桃子    时间: 2019-3-24 16:04
学习一下!十分感谢
作者: liushengchaows    时间: 2019-3-24 16:05
支持一下,期待更多东西
作者: 白贝勒    时间: 2019-3-24 16:06
感谢您的无私精神...
作者: a123354    时间: 2019-3-24 16:07
抢楼了,前排第一次啊
作者: 企鹅6655    时间: 2019-3-24 16:46
支持!!!!!!
作者: 企鹅6655    时间: 2019-3-24 17:25
支持,赞
作者: 的含税单价    时间: 2019-3-24 18:04
不错!顶LZ
作者: q13129841235    时间: 2019-3-24 18:43
顶起  很好的帖
作者: 啦啦啦啦啦啦    时间: 2019-3-24 19:21
看帖子的要发表下看法
作者: 无敌少爷    时间: 2019-3-24 19:24
嘻嘻不错支持一个
作者: a466911461    时间: 2019-3-24 19:27
支持!!!!!!
作者: qq1354596367    时间: 2019-3-24 19:30
不错!顶LZ
作者: 无敌少爷    时间: 2019-3-24 19:33
不错哦  喜欢 嘿嘿
作者: 1791703110    时间: 2019-3-24 19:36
赞一个!
作者: dsdasf    时间: 2019-3-24 19:44
嘻嘻不错支持一个
作者: dsdasf    时间: 2019-3-24 19:52
不错!顶LZ
作者: 大蒜先生    时间: 2019-3-24 20:00
学习了,这就去试试
作者: a491198538    时间: 2019-3-24 20:07
顶一个了
作者: 企鹅6655    时间: 2019-3-24 20:15
碉堡了!
作者: pei002    时间: 2019-3-24 20:40
不错不错 支持下
作者: 我爱你苏根    时间: 2019-3-24 21:05
不错!顶LZ
作者: 13778890079    时间: 2019-3-24 21:30
我表示压力很大
作者: 白贝勒    时间: 2019-3-24 21:55
必须支持。。。。。。。
作者: 我爱你苏根    时间: 2019-3-24 22:21
感觉不错
作者: 山那边    时间: 2019-4-3 09:05
很不错的哦,支持
作者: xc123    时间: 2019-5-28 14:59
666666666666666666666666666666666666666666666
作者: QQ1593090940@12    时间: 2019-11-6 20:50
558222
作者: 571    时间: 2021-8-23 05:57
99999999999999999
作者: 571    时间: 2021-8-25 21:12
66666666666666666666666
作者: 往事如烟    时间: 2021-8-27 13:26
持你们一下下哈
作者: tongrui0809    时间: 2021-10-13 13:46
支持你们一下下哈
作者: daiw20021    时间: 2021-11-20 15:47
新手上路!学习最重要
作者: 13724333107    时间: 2022-2-11 03:41
啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊
作者: 2183777291    时间: 2022-2-11 15:46
谢谢楼主的辛苦分享
作者: 14742379    时间: 2023-2-21 23:36
啊啊啊啊啊啊啊啊啊啊啊啊啊啊
作者: korad    时间: 2023-7-1 11:49
看一下怎么样
作者: korad    时间: 2023-7-1 12:28
支持一下这个!
作者: 2786581160    时间: 2023-7-15 04:25

这个不错,谢谢共享

作者: 2786581160    时间: 2023-7-15 04:25

很给力。。。。很喜欢

作者: qq269992298    时间: 2023-7-24 20:45
6666666666666666
作者: 醉马不由缰。    时间: 2024-8-9 08:14
起得早 谢谢分享
作者: 学习喀客    时间: 2024-9-7 15:58
学习看看吧




欢迎光临 觅风论坛 (https://www.eyyba.com/) Powered by Discuz! X3.4