dll加载卸载工具（开源）

最新推荐文章于 2023-05-12 21:23:44 发布
最新推荐文章于 2023-05-12 21:23:44 发布
阅读量568 收藏 1
点赞数
分类专栏： 原创软件 VC 文章标签： dll 工具 vb 破解 测试 xp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guoyi987/article/details/7270443
版权

原本在VB梦工厂发过，也整理到这里来吧。

VC6开发，XP，2003测试正常运行。

 

 

远程注入方式实现LoadLibrary，FreeLibrary

附带遍历进程和模块dll功能。svchost等的系统进程不能遍历，没做处理。

用了破解的皮肤组件，可能360之类的软件会唧唧歪歪，不喜欢的可以去到代码里面去掉相关代码和调用的文件。

 

CSDN下载地址：http://download.csdn.net/detail/guoyi987/4072646

nu2987
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
模拟操作系统的装载器LoadPE
qq_35426012的博客
11-15 957
模拟操作系统实现loadPE 设计思路 将PE文件头加载到内存中 把所有节区数据加载到内存 修正导入表，也就是上面的获取导入函数地址填入到IAT中 注意：为了防止装载的程序涉及到VA不一样，导致loadPE访问地址崩溃，所以自己的loadPe程序的基址要和装载的程序地址要一样，可以修改link 选项 /base:基地址 举例说明：假如对方模块基址为10000000 有个指令为jmp 0x1000...
强行卸载DLL模块（转载）
lanhai96的专栏
08-30 8450
卸载dll模块可以用于杀毒程序中 // 程序功能：结束进程中的一个模块。// 程序日期：2006.10.8 // 程序说明：这个程序写于2003年，主要针对一些木马注入程序。以往结束远程注入木马(dll)时需要 // 结束进程，这个程序不用结束进程而直接
卸载残留删除之 .dll文件
最新发布
m0_61100491的博客
05-12 4023
dll（动态链接库），是一种可以被程序调用的一种通用型文件。也正因为这个特性，导致在删除垃圾软件后，会残留许多dll难以卸载。如图类似的“已在windows资源管理器打开”，如果要删除会耗费大量的精力，可能结果还删不掉。
如何安装/卸载注册表dll？
Meta.Qing的博客
08-29 1277
如何安装/卸载注册表dll？
dll加载卸载工具源码
02-18
远程注入方式实现LoadLibrary，FreeLibrary 附带遍历进程和模块dll功能。svchost等的系统进程不能遍历，没做处理。 用了破解的皮肤组件，360之类的软件可能会唧唧歪歪，不喜欢的可以自行修改代码和删除相关皮肤文件的调用。
unload_dll:从正在运行的进程中卸载DLL。-开源
05-08
总之，`unload_dll`是Windows环境下解决DLL卸载问题的有效工具，它的开源特性鼓励了技术交流和创新，同时也为开发者、系统管理员提供了宝贵的资源和学习机会。理解和掌握`unload_dll`的使用，无疑能够提升我们在面对...
Dll注入和卸载源码
06-14
DLL注入是一种技术，允许一个进程将DLL加载到另一个进程中，使得DLL中的函数得以执行，常用于调试、监控、插件开发等场景。然而，DLL注入也可能被滥用，用于恶意软件活动，如控制目标进程或窃取数据。 在Windows...
Enhanced DLL-开源
05-01
在Enhanced DLL中，ltdl负责处理模块的加载和卸载，确保了动态链接过程的顺畅。 通过结合libbfd和ltdl，Enhanced DLL能够在Windows上实现类似Linux下的动态链接和模块化开发。开发者可以利用这个库来创建自己的插件...
易语言从内存加载DLL源码
06-02
6. **卸载DLL**：使用`FreeLibrary` API函数释放DLL模块，释放内存映射文件。 在学习这一技术时，你可能需要熟悉易语言的基础语法，以及Windows API的使用。易语言的资源网站通常会提供丰富的教程、示例代码和社区...
易语言线程EIP注入卸载DLL源码
06-03
DLL注入是一种技术，通过将DLL加载到目标进程的内存空间中，实现对目标进程的控制或扩展其功能。常见的注入方法包括SetWindowsHookEx、CreateRemoteThread等。在本源码中，可能是通过创建远程线程，将DLL的地址加载...
dll注入卸载工具
03-15
完美实现dll的远程注入和卸载功能,可对被注入的进程进行选择
使用bat批处理注册卸载ocx,dll
11-01
使用bat批处理文件注册卸载ocx dll
C#中加载和卸载DLL
11-01
如题如题如题如题如题如题如题如题如题如题如题如题
DLL的远程注入及卸载技术详解
lithe的Blog
10-14 3482
　DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。这样一来，普通的进程管理器就很难发现这种病毒了，而且即使发现了也很难清除，因为只要病毒寄生的进程不终止运行，那么这个DLL就不会在内存中卸载，用户也就无法在资源管理器中删除这个DLL文件，真可谓
C# 动态加载卸载 DLL
极客神殿
05-03 2010
我最近做的软件，需要检测dll或exe是否混淆，需要反射获得类名，这时发现，C#可以加载DLL，但不能卸载DLL。于是在网上找到一个方法，可以动态加载DLL，不使用时可以卸载。 我在写一个WPF 程序，发现可以通过 Assembly.Load 加载 DLL，但是如何卸载DLL？下面就来说下如何卸载。 看到 Assembly.Load 是把 DLL 加载到当前程序集，这句话，我就想到了我们的主程序集和当前的不同，那么可以加载到当前不会影响主程序。那么如何新建一个程序集？他是否可以卸载，答案是可以的。 首先，我
不结束进程卸载关键进程中DLL文件的方法
xiuzhentianting的博客
09-15 3655
问题关键就是所插入的进程不能被终止 　许多木马注入到系统里关键进程中，比如svchost.exe、smss.exe、winlogon.exe进程。这些进程使用普通方式无法结束，使用特殊工具结束掉进程后，却又很可能造成系统崩溃无法正常运行的情况。对于这些木马，我们可以通过以下两种方法进行清除。  　　1.使用IceSword卸载DLL文件     　IceSword的功能十分强大，我们
C++-dll动态加载与卸载(LoadLibraryEx与FreeLibrary)
mrbone11的博客
01-05 6980
dll动态加载与卸载 这里的动态加载指的是：程序编译时不需要任何dll相应的lib进行链接，程序本身通过相关函数加载和卸载dll，并使用其中的函数。 代码如下： class PluginManager { public: static bool loadPlugin(const QString& pluginPath, PluginInstanceInfo& pluginInfo); static bool freePlugin(PluginInstanceInfo&
DLL卸载
fa1c4的blog
03-06 434
DLL Ejection 把DLL弹出的一种技术, 对应于DLL注入. 原理 其实也比较简单 DLL注入是驱使目标进程调用LoadLibrary() API DLL弹出是驱使目标进程调用FreeLibrary() API 具体来说就是, 将FreeLibrary()的地址传递给CreateRemoteThread()的lpStartAddress参数, 把需要卸载DLL的句柄传递给lpParameter参数. 同时需要注意, Windows内核对象设置有一个引用计数(Reference Count)参数,
C#下反射动态加载dll后如何卸载？
画鸡蛋的不止达芬奇
03-15 1593
最近在做项目的时候，遇到一个需求，需要通过选择的文件，先判断是C#dll还是C++dll，再判断dll是否是我们需要的特定dll，还是别的随便一个dll。 经过研究发现，我们可以通过反射来加载dll，如果用C#的反射机制可以正确加载dll，那么就可以认为该dll是C#类型的，如果不能正确加载，我们再通过C++的方法来加载进行判断。 判断是否特定dll的话，只需在判断完dll类型后，对dll中的特定类进行判断即可。 但是这里，存在一个问题，通过反射加载完C#dll后，该dll即被占用，无法进行修改（比如
DLL高级技术：显式加载与符号链接解析
**运行时的DLL加载** 在应用程序启动时，如果使用隐含加载，加载程序会根据.exe文件中的信息自动加载必要的DLL。但如果是显式加载，必须在程序中调用`LoadLibrary(Ex)`来加载DLL，然后使用`GetProcAddress`获取函数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值