易语言反线程注入源码（无模块纯易语言实现）

微笑…天使 · 发表于 2019-3-24 10:07:48

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

您需要登录才可以下载或查看，没有账号？立即注册

x

我并不需要另外编写一个DLL

直接利用系统目录下的任意一个DLL实现（暂时只发现这三个无效 ntdll、user32、kernel32）

原理就是找到他们的DllMain HOOK跳转到易语言的子程序中进行处理

可以防止下面3个API线程注入：

LoadLibraryA、LoadLibraryW、LdrLoadDll(他没防这个API，前面2个其实最终都要调用这个的)

最后：这个反线程注入也只能防防新手而已，随便写个shellcode就搞定绕过了

游客，如果您要查看本帖隐藏内容请回复

卧槽你妹 · 发表于 2019-3-24 10:14:27

支持你们一下下哈

6360120 · 发表于 2019-3-24 10:21:06

期待中......

鸟文是帅逼 · 发表于 2019-3-24 10:27:45

很不错的哦，支持，加油

卧槽你妹 · 发表于 2019-3-24 10:34:24

前来围观，LZ好样的！

鸟文是帅逼 · 发表于 2019-3-24 10:41:02

藕是来打酱油滴...

我叫很钢 · 发表于 2019-3-24 10:49:03

嘻嘻不错支持一个

Hacker · 发表于 2019-3-24 10:57:05

很给力。。。。很喜欢

佳佳 · 发表于 2019-3-24 11:05:06

顶一个了

444555 · 发表于 2019-3-24 11:13:08

这个不错，谢谢共享

易语言5.6完美版，可静态编译，绿色无后门

[源码] 易语言反线程注入源码（无模块纯易语言实现）

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

精彩评论73

关注我们：觅风论坛与你快乐分享