7月3日更新 x64程序(或DLL)劫持补丁制作工具V0.1版
本次更新内容:1.增加了VCRuntime140.dll和Hid.dll的补丁文件。可以选择生成的补丁文件了。
2.hook的windowsAPI增加了GetStartupInfoW和CreateWindowExW,可以进行选择了。
3.增加了patch前强制加载模块的功能,用于解决当托管代码调用非托管代码时,需要执行到调用位置才会加载dll的情况。
4.增加了检测调试器的功能,当dll检测到调试器时,不会进行patch,但程序可以正常运行。(参照xjun大佬开源的Xantidebug)
5.增加了补丁文件内存隐藏的功能,当补丁文件执行前,会先在内存中隐藏调用。如果以调试器启动,还是会暴露。(参照xjun大佬开源的hidedll)
6.增加进程名的判断,便于该补丁只适用于某个特定程序。避免造成误伤。
7.其实还增加了用户函数的功能,只不过这个不通用,所以没有开放出来。
用这个补丁生成的vcruntime140.dll或者hid.dll可以用于patch加密狗的api的dll。(我测试的是superdog)
新开帖子只是想让更多人看见,不是想骗评分。所以大家也不用给我评分。
另外,我想了解如何在x64的C++中加花指令,我不想手工一条一条得加,有没有什么工具,或者编译得时候就能加的?
Thanks for sharing
页:
[1]