置入汇编实现 DLL隐藏自身模块源码

MerlePalaf · 发表于 2020-6-18 09:12:24

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

您需要登录才可以下载或查看，没有账号？立即注册

x

.版本 2

.子程序 Dll入口函数, 逻辑型, 公开, 这个是黑月的入口函数，类似于其它语言的DLLMAIN，在“_启动子程序”之后执行，必须勾上“公开”
.参数 DLL实例句柄, 整数型
.参数调用类型, 整数型, , DLL_PROCESS_ATTACH；DLL_PROCESS_DETACH；DLL_THREAD_ATTACH；DLL_THREAD_DETACH；
.参数保留, 整数型

.判断开始 (调用类型＝ #DLL_PROCESS_ATTACH)  ' //进程映射
隐藏模块 (DLL实例句柄)

.判断 (调用类型＝ #DLL_PROCESS_DETACH)  ' //进程卸载

.判断 (调用类型＝ #DLL_THREAD_ATTACH)  ' //线程映射

.判断 (调用类型＝ #DLL_THREAD_DETACH)  ' //线程卸载

.默认

.判断结束
返回 (真)

游客，如果您要查看本帖隐藏内容请回复

lsz · 发表于 2020-6-18 09:30:42

谢谢楼主的辛苦分享

730422343 · 发表于 2020-6-18 09:49:01

好像还不错！

几滴雨珠 · 发表于 2020-6-18 10:07:19

不错哦喜欢嘿嘿

我叫很钢 · 发表于 2020-6-18 10:25:38

非常不错，感谢分享！

骑着蚂蚁兜风 · 发表于 2020-6-18 10:43:56

我表示压力很大

风月 · 发表于 2020-6-18 11:16:25

感谢您的无私精神...

小粑 · 发表于 2020-6-18 11:48:54

很不错的哦，支持，加油

sdajhdjannda · 发表于 2020-6-18 12:21:23

赞一个!

带小叶 · 发表于 2020-6-18 12:53:52

支持！！！！前排！！！！

易语言5.6完美版，可静态编译，绿色无后门

[源码] 置入汇编实现 DLL隐藏自身模块源码

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

精彩评论53

关注我们：觅风论坛与你快乐分享