|
| 盒子资源分类 |
![]() |
|
|
|
|
| DllHijacker For Delphi |
![]() |
| 关键字：DllHijacker, |
| 来 自：转载, |
| 平 台：Win2k/XP/NT,Win2003 |
下载所需：0 火柴 |
| 深浅度：中级 |
完成时间：2009/1/16 |
| 发布者：liu_lijunbfm |
发布时间：2009/1/18 |
| 编辑器：DELPHI7 |
语 种：简体中文 |
| 分 类：开放工具API |
下载浏览：2383/14269 |
|
|
|
|
|
生成用于Dll劫持的Delphi模板，部分DLL需要修改代码后才能支持劫持。
界面如下 |
| 本站原创作品，未经作者许可，严禁任何方式转载；转载作品，如果侵犯了您的权益，请联系我们！ |
| 相关文章 |
|
![]() |
|
|
| 相关评论 |
![]() |
|
共有评论8条
当前显示最后4条评论
|
| qq0757 |
2009/1/19 9:00:49 |
| 这个家伙有什么用? |
| sox |
2009/1/19 18:18:26 |
| wa,好东西～ |
| kukuasir |
2009/1/22 10:08:56 |
在delphi2009下编译
需要把
TargetFile.Read(OneChar, SizeOf(OneChar));
改成
TargetFile.Read(OneChar, SizeOf(AnsiChar)); |
| dna32r |
2009/2/25 14:45:47 |
export hook...汗被忽悠了我还以为是PEB Hook呢
说白了就是修改导出表偏移指向自己的DLL模块的导出函数
缺点就是. 对已经加载的DLL是没用的.EXE更没用了。因为很明显
EXE的导入表填充的时候就已经被写死了
call MessageBoxA--->jmp [__imp__MessageBoxA]这个地址已经取到了
然后填充到__imp__MessageBoxA里面了
除非你GetProcAddress一次才会取得不一样的。。。
所以怎么说呢。。。只能算鸡肋吧 |
| 我要发表评论 |
查看全部评论 |
|
|
|
盒子资源分类大树
