Edgars 发表于 2022-5-22 15:01:14

7月3日更新 x64程序(或DLL)劫持补丁制作工具V0.1版

本次更新内容:
1.增加了VCRuntime140.dll和Hid.dll的补丁文件。可以选择生成的补丁文件了。

2.hook的windowsAPI增加了GetStartupInfoW和CreateWindowExW,可以进行选择了。

3.增加了patch前强制加载模块的功能,用于解决当托管代码调用非托管代码时,需要执行到调用位置才会加载dll的情况。

4.增加了检测调试器的功能,当dll检测到调试器时,不会进行patch,但程序可以正常运行。(参照xjun大佬开源的Xantidebug)

5.增加了补丁文件内存隐藏的功能,当补丁文件执行前,会先在内存中隐藏调用。如果以调试器启动,还是会暴露。(参照xjun大佬开源的hidedll)

6.增加进程名的判断,便于该补丁只适用于某个特定程序。避免造成误伤。

7.其实还增加了用户函数的功能,只不过这个不通用,所以没有开放出来。

用这个补丁生成的vcruntime140.dll或者hid.dll可以用于patch加密狗的api的dll。(我测试的是superdog)

新开帖子只是想让更多人看见,不是想骗评分。所以大家也不用给我评分。

另外,我想了解如何在x64的C++中加花指令,我不想手工一条一条得加,有没有什么工具,或者编译得时候就能加的?

Lauda937 发表于 2026-4-3 20:18:01

Thanks for sharing
页: [1]
查看完整版本: 7月3日更新 x64程序(或DLL)劫持补丁制作工具V0.1版