PE IAT注入DLL工具可以在任意程序注入自己的DLL

无阻 · 发表于 2012-9-19 03:23

基本上所有软件都差不多可以注入

貌似加VMP和SE的不行  有自校验的也不行

什么叫IAT注入DLL呢

很简单  就是修改一个程序的输入表  添加一个DLL进去

在这个程序运行前  就会运行你那个DLL里面的代码

比如更换皮肤什么的

下面就是一个例子

修改器.jpg

以这个程序为例子上面的图是未修改的

修改中.jpg

打开工具选择这个程序的路径填写一个你编写的DLL的名字和要运行的DLL里面的参数编辑修改保存
未命名.jpg

就变得有皮肤了为什么呢因为我在Skin.dll里面写了一个加载皮肤的命令所以就加载了一个内存皮肤

同样的方法也可以编写一个网络验证或者验证的DLL

然后IAT注入到别人软件上面这样别人的软件想使用前就得先登录你的验证【比如一个免费的东西可以加一个验证，然后拿去卖。修改版权的好工具= =，不过这样是不厚道的】

总之你想在DLL里面写什么都行少部分软件不支持

无阻 · 发表于 2012-9-19 08:49

因为加壳的问题导致有一些兼容性问题

打不开的朋友请下载未加壳版本

这是查毒报告：http://r.virscan.org/report/b4735441e40d0f468d979ba5f8dc7aa0.html

无阻 · 发表于 2012-9-19 03:24

第一张图贴错了

这才应该是第一张图

langbao · 发表于 2012-9-19 04:54

我下载来看看

wangrubin · 发表于 2012-9-19 04:02

等别人先测试先

无阻 · 发表于 2012-9-19 03:35

这是一个例子是一个UPX脱壳机

一个是原版一个是被我IAT注入了的修改版

那个修改版被我加入了一个密码验证

这个就是这个软件的功能

yangyuejia · 发表于 2012-9-19 05:50

提示: 作者被禁止或删除内容自动屏蔽

kelibaba · 发表于 2012-9-19 06:09

好东西{:1_914:}

月亮 · 发表于 2012-9-19 07:28

提示: 作者被禁止或删除内容自动屏蔽

linling · 发表于 2012-9-19 08:38

可供利用的地方很多啊

帐号		自动登录	找回密码
密码			注册[Register]

月亮月亮当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	月亮发表于 2012-9-19 07:28 提示: 作者被禁止或删除内容自动屏蔽
月亮月亮当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[原创工具] PE IAT注入DLL工具可以在任意程序注入自己的DLL

点评

免费评分

yangyuejia yangyuejia 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yangyuejia 发表于 2012-9-19 05:50 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[原创工具] PE IAT注入DLL工具 可以在任意程序注入自己的DLL

点评

免费评分

[原创工具] PE IAT注入DLL工具可以在任意程序注入自己的DLL