開啟輔助訪問愛表特楓之谷WZ資料庫冰楓免費圖空冰楓短網址 BFFile免空本站FB專頁切換到寬版

冰楓論壇»論壇 › 程式設計/技術交流 › C/C++ › C++ DLL 劫持教學

發新文

查看: 4757|回覆: 4

上一主題

下一主題

[開源] C++ DLL 劫持教學

4390 主題	10 好友	3368 積分

Rank: 8 Rank: 8

UID: 70161
帖子: 33674
主題: 4390
精華: 0
積分: 3368
楓幣: 6554
威望: 1993
存款: 270000
贊助金額: 0
推廣: 87
ＧＰ: 13233
閱讀權限: 180
性別: 男
在線時間: 27497 小時
註冊時間: 2014-7-11
最後登入: 2024-11-22

發消息

電梯直達

跳轉到指定樓層

1樓

發表於 2019-12-1 21:56:06 |只看該作者 |倒序瀏覽

本帖最後由 qwas963563 於 2019-12-8 16:52 編輯

這類的文章教學可以參考連結: 此篇
DLL劫持簡短的教學
本篇利用 AheadLib 工具和 VC++ 來完成 DLL 的製作
AheadLib 工具點我 By.Yonsm
AheadLib 工具開源點我 By.Yonsm
示範以 ijl15.dll 來做示範
首先輸入 DLL 的地方選擇 ijl15 的路徑
輸出 CPP 看你想把輸出的 CPP 檔存放在哪裡然後點擊生成即可
也可以從右邊的窗口直接複製到你的專案裡面
因為系統目錄裡面沒有 ijl15 這個 DLL 所以這邊系統路徑不用勾
要把到時候專案寫出來的 ijl15 跟原始 ijl15 放在一起並把原始 ijl15 的名稱改為 ijl15Org
或者想要別種名稱也可以從系統路徑左邊的欄位輸入原始DLL 想要的名稱
設定.jpg

設定.jpg

如果想劫持的 DLL 有再系統路徑裡面就把系統路徑打勾並且在原始DLL的地方直接打上劫持DLL的名稱即可
比如: 劫持 HID 把系統路徑打勾並且在原始 DLL 的地方輸入 HID 即可
如圖:

這邊順便附上 ijl15 DLL 劫持程式碼已幫大家翻譯亂碼

ijl15.cpp (5.51 KB, 下載次數: 82)
P.S 不是所有DLL都適用於此工具
如有疑問可以在下面回覆

已有 3 人評分	楓幣	威望	ＧＰ	收起理由
xmax	+ 3		+ 1	推推 XD
Beebong	+ 1		+ 1	劫持劫特
JK輔助	+ 20	+ 1	+ 1	讚文

總評分: 楓幣 + 24 威望 + 1 ＧＰ + 3 查看全部評分

收藏1 推5 噓0

把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分: 1彩票

回覆

使用道具舉報

複製連結並發給好友，以賺取推廣點數

簡單兩步驟，註冊、分享網址，即可獲得獎勵！一起推廣文章換商品、賺$$

66 主題	17 好友	390 積分

初級贊助會員

Rank: 5 Rank: 5

UID: 144692
帖子: 787
主題: 66
精華: 0
積分: 390
楓幣: 133
威望: 253
存款: 316
贊助金額: 500
推廣: 44
ＧＰ: 10
閱讀權限: 60
在線時間: 238 小時
註冊時間: 2016-7-7
最後登入: 2024-11-7

發消息

3樓

發表於 2019-12-2 00:12:22 |只看該作者

希望可以分享VS版本的Vc++可以使用加殼加密的工具@@

點評

YYYpo 希望大大可以無私分享一下教學，因為我寫好程式，也不希望就這樣被反編譯看光發表於 2019-12-2 00:31

qwas963563 母雞斗啊自從我學會加殼就一直都是用 VMP 了發表於 2019-12-2 00:29

YYYpo 我之前用別款混淆器，把入口點Main也混亂，然後發生打不開的尷尬.. 發表於 2019-12-2 00:25

qwas963563 VMP DEMO 版的不能傳給別人只能自己用最新版當然是最好網路找找很容易找的發表於 2019-12-2 00:22

YYYpo VPM我也不知道用哪個版本比較好，而且正版的加殼感覺應該會比較好點發表於 2019-12-2 00:20

qwas963563 如果不會設定的話我改天再發篇教學吧 :) 發表於 2019-12-2 00:18

qwas963563 VC++ 用 VMP & Themida 這兩個都很強發表於 2019-12-2 00:17

點評回覆

使用道具舉報

57 主題	9 好友	355 積分

迷你贊助會員

Rank: 3 Rank: 3

UID: 248745
帖子: 322
主題: 57
精華: 0
積分: 355
楓幣: 1057
威望: 301
存款: 11807
贊助金額: 150
推廣: 0
ＧＰ: 57
閱讀權限: 30
在線時間: 325 小時
註冊時間: 2018-9-30
最後登入: 2024-11-10

發消息

4樓

發表於 2019-12-2 11:20:11 |只看該作者

這個可以搭配TOBY的DLL教學作搭配,可以搞出像我跑跑劫持DLL那類的程式,要達到那樣只需要小改程式碼,至於改哪裡就請自行研究,(其實某某哈論壇有更詳細的介紹副站長的工具用法與教學),還是要感謝副站長有心分享

點評

JK輔助懶得加殼不想管那些只會偷的孩子發表於 2019-12-2 12:38

qwas963563 你的 DLL 應該沒有加殼如果使用 TOBY 的 DLL 教學的話好像都是能用 .NET Decompiler 工具來直接看到程式碼的發表於 2019-12-2 11:39

點評回覆

使用道具舉報

57 主題	1 好友	252 積分

Rank: 3 Rank: 3

UID: 240679
帖子: 286
主題: 57
精華: 0
積分: 252
楓幣: 284
威望: 250
存款: 382
贊助金額: 0
推廣: 0
ＧＰ: 72
閱讀權限: 30
在線時間: 47 小時
註冊時間: 2018-7-14
最後登入: 2023-9-8

發消息

5樓

發表於 2019-12-2 18:53:25 |只看該作者

趁亂抓錯字(x

點評

Beebong 不過其實在我看到你這篇以前，我一直以為劫持的劫是截XD(攔截) 發表於 2019-12-3 16:18

qwas963563 終於修正了我一直以來的錯誤了 Thx (⁎⁍̴̛ᴗ⁍̴̛⁎) 發表於 2019-12-3 10:57

qwas963563 原來我一直以來看錯字我還以為劫特是個專有名詞仔細看下還真的是劫持(≧∇≦) 發表於 2019-12-3 10:54

Beebong 劫持劫特發表於 2019-12-3 10:20

qwas963563 錯字在哪 ㅇㅅㅇ 發表於 2019-12-2 21:21

[發帖際遇]: Beebong 遭「陷兵」強迫簽下「自願搜索同意書」，搜索到「偉大史物」，獲得獎勵 2 楓幣

幸運榜 / 衰神榜

點評回覆

使用道具舉報

發新文

廣告刊登∣意見回饋∣關於我們∣管群招募∣本站規範∣DMCA∣隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明：本網站是以即時上載留言的方式運作，本站對所有留言的真實性、完整性及立場等，不負任何法律責任。

而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-11-22 03:41

回頂部