dll中启动shellcode卸载自身dll模块

最新推荐文章于 2024-04-02 09:39:48 发布
最新推荐文章于 2024-04-02 09:39:48 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： 木马编写
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chinafe/article/details/14450009
版权

DLL被加载启动后，可以新起一个线程，在线程中申请进程空间，用来运行SHELLCODE，而自己的线程中可以调用


FreeLibraryAndExitThread(g_hDll, 0); 


来卸载自己的DLL模块，这样可以实现，无模块运行。

冷风
关注
专栏目录
DLL与Shellcode完全卸载自身
myjisgreat的专栏
06-13 2264
DLL与Shellcode完全卸载自身 搬运自我的百度空间 原创文章，转载请贴出处 远程注入时有一个不痛不痒的问题，DLL与shellcode如何卸载自身，做到无痕清除？ 由于我的DLL自卸载用到了Shellcode，所以两个问题都需要解决。 DLL卸载一般使用FreeLibrary，但是如果DLL自己Free自己，会遇到下一条指令（e
利用注入进程shellcode实现程序自删除
bulerain的专栏
06-06 3075
某些情况下需要exe运行结束删除自身，而自删除程序有好几种方法，如下面的两方法：a.先使自己快速退出，然后再在命令行中删除自己；或是先使自己快速退出，然后再在bat文件或脚本文件中删除自己b. 非常经典的，关闭硬编码为4的句柄，撤销自己在内存的映射，再删除自己，再结束自己，也就是进程在未真正退出的时候就已经被删除了（只能在win2k或98使用）                    int mai
强行卸载DLL模块（转载）
lanhai96的专栏
08-30 8471
卸载dll模块可以用于杀毒程序中 // 程序功能：结束进程中的一个模块。// 程序日期：2006.10.8 // 程序说明：这个程序写于2003年，主要针对一些木马注入程序。以往结束远程注入木马(dll)时需要 // 结束进程，这个程序不用结束进程而直接
让 DLL 卸载自身
马说@CSDN
04-23 9558
原文链接：http://www.titilima.cn/show-547-1.html 今天的问题是：有没有可能让一个 DLL 自己卸载自己？这个问题可以分成两个部分：卸载一个 DLL。卸载 DLL 的代码应该是放在 DLL之中的。当然，如果不考虑后果的话，这个代码并不难写，如下：#include HMODULE g_hDll = NULL;DW
DLL卸载
weixin_30414245的博客
01-25 83
@author: dlive EjectDll.cpp 主要看一下EjectDll这个函数 //dwPID是notepad.exe的PID //szDllName是dll的名称 BOOL EjectDll(DWORD dwPID, LPCTSTR szDllName) { BOOL bMore = FALSE, bFound = FALSE; HANDLE hSnapshot, h...
易语言DLL自卸载
07-21
易语言DLL自卸载源码,DLL自卸载,Hello,Dll入口函数,zsxz,取自身模块句柄,卸载自身_
一段不错的DLL自删除代码
雪之梦的专栏
04-26 961
 #include #include HMODULE hDll;extern "C" __declspec(dllexport) void DeleteMe(){    //在这里干其它想干的事，如删除其它exe文件    //下面代码实现DLL自删除    TCHAR* szDll = (TCHAR*)VirtualAlloc(NULL, MAX_PATH, MEM_COMMIT, PAGE
android 卸载已加载的so,技术分享 - 基于PsSetLoadImageNotifyRoutine实现监控模块加载并卸载已加载模块...
weixin_30387635的博客
05-27 636
背景对于内核层实现监控模块的加载，包括加载DLL模块、内核模块等。你也许会想到 HOOK 各种内核函数来实现。确定，在内核层中的 HOOK 已经给人留下太多深刻的印象了，有 SSDT HOOK、Inline HOOK、IRP HOOK、过滤驱动等等。但是，Windows 其实给我们提供现成的内核函数接口，方便我们在内核下监控用户层上模块加载的情况，即 PsSetLoadImageNotifyRou...
DLL劫持原理学习
Gamma_lab的博客
08-06 1043
0x01 什么是DLL？ 百度百科： DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称为共享DLL文件。 简而言之： DLL 是一个包含可由多个程序同时使用的代码和数据的库。例
补丁模块(带源码)InlinePatch，Hook，内存DLL注入等等
09-24
子程序 UnInjectDLL2, 逻辑型, 公开, 远程时钟卸载dll .参数 参数_窗口句柄, 整数型, , FindWindow（字符 (0)，“计算器”） .参数 参数_DLL路径, 文本型, , '可以是DLL全路径也可以只是DLL名称 .子程序 超级延时, ...
cpp-DllToShellCode快速将Windows动态链接库转换成ShellCode
08-16
DllToShellCode - 快速将Windows动态链接库转换成ShellCode
一段动态装载DLL的ShellCode汇编代码
09-10
一段动态装载DLL的ShellCode汇编代码,不需要引入任何的库
MakeCode:DLL转换为Shellcode
05-19
代号 动态链接库（.dll）转换Shellcode。 用法：MakeCode.exe [文件名]
易语言源码易语言DLL自卸载源码.rar
03-30
易语言源码易语言DLL自卸载源码.rar
使用bat批处理注册卸载ocx,dll
11-01
使用bat批处理文件注册卸载ocx dll
探索DLL2Shellcode：将DLL转化为Shellcode的利器
最新发布
gitblog_00099的博客
04-02 709
探索DLL2Shellcode：将DLL转化为Shellcode的利器 项目地址:https://gitcode.com/w1nds/dll2shellcode 项目简介 在信息安全领域，DLL2Shellcode 是一个实用的小工具，它允许开发者或安全研究人员将动态链接库（DLL）文件转换为Shellcode，这是一种可以直接在内存中执行的代码片段。项目由w1nds开发，并且开源，为需要处理二进...
DLL注入技术之三注入shellcode
netword12345的专栏
01-05 685
以前两篇博客使用的注入方式都是远程调用了函数:LoadLibraryA,现在使用一种方法是写入一段shellcode然后远程运行它，shellcode会先从peb链表中找到kernel32.dll,然后查找其导出表，找到LoadLibraryA这个函数并调用，以达到加载DLL的目的。要讲的是我把dll的路径字符串配置到了shellcode的尾部，这样改动dll的路径时可以不用变动shellcode。我这里有32位的shellcode与64位的shellcode,都是久经考验过的代码。
DLL 自动卸载自身
Never too late to study
06-23 3041
有没有可能让一个 DLL 自己卸载自己？ 这个问题可以分成两个部分： 卸载一个 DLL。 卸载 DLL 的代码应该是放在 DLL之中的。 当然，如果不考虑后果的话，这个代码并不难写，如下： view plaincopy to clipboardprint? #include HMODULE g_hDll = NULL;   DWORD WINAPI UnloadPr
怎么用sRDI实现dll转换为shellcode
05-05
使用sRDI可以将一个DLL文件转换为一个shellcode，以下是一些步骤： 1. 首先，你需要下载并安装sRDI，可以从这里下载：https://github.com/monoxgas/sRDI/releases 2. 然后，使用sRDI将DLL转换为shellcode。打开...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值