请教关于内存加载DLL的hook问题

jiachenhui · 发表于 2024-3-10 13:02

如图，目前是通过汇编的方法进行内存加载的test-1.dll
请教大佬如何hook使程序加载test-2.dll
附件地址https://wwu.lanzoul.com/ie6sW1qwg86f
QQ截图20240310125809.png

终极 · 发表于 2024-3-10 13:02

jiachenhui 发表于 2024-3-10 19:47
现在就是没有头绪，下GetProcAddress断点也没有找到有用的信息

https://jiba.lanzouj.com/itLvI1qyf3fa 帮你写好了源码蓝奏自取

romobin · 发表于 2024-3-10 13:49

楼主想内存注入吧易语言没测试成功过，外置dll简单如果内存dll应该用shellcode方法

jiachenhui · 发表于 2024-3-10 13:59

romobin 发表于 2024-3-10 13:49
楼主想内存注入吧易语言没测试成功过，外置dll简单如果内存dll应该用shellcode方法

不是内存注入，是劫持内存注入的dll

花边下丶情未央 · 发表于 2024-3-10 15:09

你是想Hook 内存加载dll这个函数实现加载另外一个DLL?

jiachenhui · 发表于 2024-3-10 16:32

花边下丶情未央发表于 2024-3-10 15:09
你是想Hook 内存加载dll这个函数实现加载另外一个DLL?

是的没错

weiya909 · 发表于 2024-3-10 16:48

你是想注入进程，还是镂空进程？

jiachenhui · 发表于 2024-3-10 18:41

weiya909 发表于 2024-3-10 16:48
你是想注入进程，还是镂空进程？

劫持内存加载的dll

终极 · 发表于 2024-3-10 19:23

如果是你这个易程序找到内存加载dll这个函数地址 hook 参1 [ebp+8]->你的内存dllshellcode地址

jiachenhui · 发表于 2024-3-10 19:47

终极发表于 2024-3-10 19:23
如果是你这个易程序找到内存加载dll这个函数地址 hook 参1 [ebp+8]->你的内存dllshellcode地址

现在就是没有头绪，下GetProcAddress断点也没有找到有用的信息

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 请教关于内存加载DLL的hook问题