使用aheadllib进行dll劫持时遇见的一个巨坑

最新推荐文章于 2024-07-13 06:00:00 发布
最新推荐文章于 2024-07-13 06:00:00 发布
阅读量411 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SC_king/article/details/109364399
版权

同过dll劫持生成的dll文件存在一个巨大的坑，系统dll路径加载有错误！
在这里插入图片描述
64位Windows系统下，GetSystemDirectory函数默认加载的系统dll路径时，默认加载的是C:\Windows\System32这个路径，而这个路径下的dll全是64位的，如果是使用32位dll进行劫持的话简直要命，查半天资料才知道这个函数路径加载有问题。
最稳的办法就是手动写准确的路径。
在这里插入图片描述

Cheney辰星
关注
DLL劫持实验 - 使用AheadLib工具
Acnorth的博客
03-11 4615
$ DLL劫持实验 - 使用AheadLib工具 参考文档： 实验过程：https://www.write-bug.com/article/1883.html 如何判断程序是32位还是64位：https://blog.csdn.net/qq_23308823/article/details/54898119 使用VS2010编译64位DLL：https://blog.csdn.net/l52771...
关于Twitter Card的一个巨坑
qq_41083105的博客
04-15 1781
朋友们，相信你们看到这篇博客，大概率都是个前端，肯定是要搞社交平台的分享接口，所以难免要分享到Twitter，直接使用文本分享肯定没有那么吸引人，加上图片的话，据统计可以吸引40%多的人点击链接，可见推广的效果是优于文本的。 好吧，废话不多说，看到这篇博客的人都知道它是个啥，所以我就来说说这个巨坑到底坑在何处。。。 如上图所示，显示的错误是： ERROR: Failed to fetch page due to:...
基于AheadLib工具进行DLL劫持
LYSM
06-24 3122
背景 或许你听过DLL劫持技术，获取你还没有尝试过DLL劫持技术。DLL劫持技术的原理是： 由于输入表中只包含DLL名而没有它的路径名，因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL，如果没找到，则在Windows系统目录中查找，最后是在环境变量中列出的各个目录下查找。利用这个特点，先伪造一个系统同名的DLL，提供同样的输出表，每个输出函数转向真正的系统DLL。程序调用系统DLL时会先调用当前目录下伪造的DLL，完成相关功能后，再跳到系统DLL同名函数里执行。这个过程用个形
Windows x86/x64 动态库劫持
如人饮水冷暖自知
03-15 3381
从调用约定开始简述x64动态库劫持技术，并通过AheadLib实现对x64架构下动态库的劫持，以及如何在目标函数调用前后记录传递的参数和返回值。 原文：论Windows x64下动态库劫持技术
AheadLib DLL劫持
06-05
AheadLib 可以生成CPP或者VS2022的工程，DLL劫持必备，支持X86和X64
HttpClient的一个巨坑，HttpEntity内容取不出来（解决）
最新发布
weixin_43839635的博客
07-13 419
解决办法，想拿到response.getEntity();里的数据，只能用下面这个方法：//好像是EntityUtils只能使用一次，使用了EntityUtils.toByteArray()方法，上面就不能再使用EntityUtils.toString()方法了，不然EntityUtils.toByteArray()方法也拿不到数据//拿到返回结果字节流。
关于在LayUI中使用AJAX提交巨坑记录
10-16
在LayUI中使用AJAX进行表单提交时，可能会遇到一些坑，这些坑主要体现在前端与后端交互过程中的一些不一致或者预期之外的行为。本文将深入探讨这个问题，并提供解决方案。 首先，LayUI是一个轻量级的前端组件库，它...
Laravel5.2使用Captcha生成验证码实现登录（session巨坑）
10-18
验证码图片在Blade模板中的调用通过一个简单的图片标签实现，其中的img标签使用了Laravel提供的url函数来动态生成带有随机查询字符串的URL，这样每次图片加载时都会请求一个新的验证码图片。 然而，问题出现在验证...
用AheadLib进行简单的DLL注入
I have a dream
10-26 5783
参考链接：http://www.voidcn.com/article/p-hwvwbvwu-xz.html 1、首先编写要注入的DLL文件:dllTest_dll.dll 只进行两个数的简单相加 #include "dllTest_dll.h" int add(int x,int y) { return x+y; } DLL的头文件dllT
AheadLib 源代码
03-22
AheadLib 源代码，分析DLL的必备工具，也可用于劫持生成。
AheadLib用于DLL却持
09-12
一个很好的用于DLL却持技术的工具.支持多线程
探索 AheadLib64：高性能、轻量级的C++库
gitblog_00077的博客
04-21 437
探索 AheadLib64：高性能、轻量级的C++库 项目地址:https://gitcode.com/w1nds/AheadLib64 AheadLib64 是一个强大的开源C++库，旨在为开发者提供高效、易用和跨平台的工具集，以加速各种应用程序的开发过程。这篇技术文章将深入探讨其核心特性、应用场景以及为何你应该考虑将其集成到你的项目中。 项目简介 AheadLib64 主要关注以下几个领域： ...
Apache的下载安装（主要说的 64位）及问题
热门推荐
梦空间
08-06 2万+
今天重装完win10系统，就重新下载安装 Apache。虽说之前有安装过Apache（原来系统是win7 64位），也成功运行过Apache服务器，但是让我重新下载安装，还真没有半点以前安装过的印象。        这里讲的是64位的Apache如何下载安装，因为官网上提供32位的Apache安装版，我们只需下载后进行安装即可，过程较为简单，出现的问题也较少，所以在此就不再重述。
[源码和文档分享]基于AheadLib工具进行DLL劫持
qq_38474647的博客
12-29 335
背景 或许你听过DLL劫持技术，获取你还没有尝试过DLL劫持技术。DLL劫持技术的原理是： 由于输入表中只包含DLL名而没有它的路径名，因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL，如果没找到，则在Windows系统目录中查找，最后是在环境变量中列出的各个目录下查找。利用这个特点，先伪造一个系统同名的DLL，...
用Aheadlib 生成lpk 修改了下
whitehack的专栏
08-18 5727
传送门:AheadLib 2.2.150 传送门:AheadLib 2.2.150 源码 Aheadlib 默认生成的lpk没办法直接使用 必须修改  下面是我参考了一个朋友给我的源 修改而成 //////////////////////
dll劫持（一）
u010470511的专栏
03-06 604
工具：    AheadLib,可以直接生成.cpp文件修改入口函数。步骤：    一、PCHunter查看程序加载了哪些dll    二、选取导出函数比较少的dll，作为劫持对象，用AheadLib可生成dll的CPP文件    三、新建dll工程，将二生成的CPP内容复制，并修改入口函数实现自己的代码    四、最后生成记得：常规-目标文件名-改为需要劫持的dll的文件名，将dll放入程序目录...
dll劫持的实现原理
milk416666的博客
08-31 436
DLL劫持攻击的基本思想是：将恶意代码注入到目标进程中，然后在目标进程中使用LoadLibrary()函数加载一个合法的DLL文件，但实际上却加载了恶意代码生成的假DLL文件。当目标进程调用DLL中的函数时，实际上是在调用恶意代码中的函数，从而实现对目标进程的控制和窃取信息等恶意行为。当目标进程尝试加载一个未被授权的DLL文件时，系统会抛出异常并终止该进程。DLL劫持是一种常见的攻击技术，它利用Windows操作系统中DLL加载机制的漏洞，将恶意代码注入到合法进程中，并在运行时劫持和控制目标进程的执行。
Chrome被hao123.com等恶意链接劫持真正解决方法
Leeeey的博客
03-15 3232
最后发现，原来快速启动栏的快捷命令被其修改，修改后的类似如下： “C:\Program Files (x86)\Mozilla Firefox\firefox.exe” http://www.2345.com/?kunown 于是认为就是普通的修改快捷方式，手工删除“http://www.2345.com/?kunown”部分。但好景不长，半小时后再次被更改了，这才认定——系统被蛀了~！ 本机安装...
tdengine巨坑
09-01
这可能导致用户需要进行大量的修改或重写现有代码，对于一些复杂的应用场景来说，这可能是一项耗时且繁琐的工作。 其次，TDengine的文档和教程相对较少。对于新用户来说，他们可能很难找到足够的资源来学习和理解...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值