7月3日更新 x64程序（或DLL）劫持补丁制作工具V0.1版

Edgars · 2022-5-22 15:01:14

本次更新内容：
1.增加了VCRuntime140.dll和Hid.dll的补丁文件。可以选择生成的补丁文件了。

2.hook的windowsAPI增加了GetStartupInfoW和CreateWindowExW，可以进行选择了。

3.增加了patch前强制加载模块的功能，用于解决当托管代码调用非托管代码时，需要执行到调用位置才会加载dll的情况。

4.增加了检测调试器的功能，当dll检测到调试器时，不会进行patch，但程序可以正常运行。（参照xjun大佬开源的Xantidebug）

5.增加了补丁文件内存隐藏的功能，当补丁文件执行前，会先在内存中隐藏调用。如果以调试器启动，还是会暴露。（参照xjun大佬开源的hidedll）

6.增加进程名的判断，便于该补丁只适用于某个特定程序。避免造成误伤。

7.其实还增加了用户函数的功能，只不过这个不通用，所以没有开放出来。

用这个补丁生成的vcruntime140.dll或者hid.dll可以用于patch加密狗的api的dll。（我测试的是superdog）

新开帖子只是想让更多人看见，不是想骗评分。所以大家也不用给我评分。

另外，我想了解如何在x64的C++中加花指令，我不想手工一条一条得加，有没有什么工具，或者编译得时候就能加的？
7月3日更新 x64程序（或DLL）劫持补丁制作工具V0.1版 - Edgars_UltraDebug

7月3日更新 x64程序（或DLL）劫持补丁制作工具V0.1版 - Edgars_UltraDebug

账号		自动登录	找回密码
密码			立即注册

[编程相关] 7月3日更新 x64程序（或DLL）劫持补丁制作工具V0.1版

相关帖子