Windows注入，混淆加密函数名【已亲测】

如何混淆加密 DLL 的函数名？
混淆 DLL 的函数名可以使用函数名加密或函数名混淆的方法来实现。其中，函数名加密是指对 DLL 中的函数名进行加密或哈希，从而使其难以被识别。函数名混淆是指对 DLL 中的函数名进行修改，使其难以被识别和理解。

以下是一个使用 C++ 实现的 DLL 函数名混淆的示例代码：

#include <Windows.h>

// 原始函数
int Add(int a, int b)
{
    return a + b;
}

// 混淆后的函数
int _0x12345678(int a, int b)
{
    return Add(a, b);
}

int main()
{
    // 加载 DLL 文件
    HMODULE hModule = LoadLibrary("test.dll");

    // 获取函数地址
    FARPROC pfnAdd = GetProcAddress(hModule, "Add");

    // 修改函数名
    DWORD dwOldProtect;
    VirtualProtect(pfnAdd, 16, PAGE_EXECUTE_READWRITE, &dwOldProtect);
    *(DWORD*)pfnAdd = 0x12345678;
    VirtualProtect(pfnAdd, 16, dwOldProtect, &dwOldProtect);

    // 调用函数
    int result = _0x12345678(1, 2);

    // 关闭句柄
    FreeLibrary(hModule);

    return 0;
}

需要注意的是，函数名混淆是一种增加检测难度的防御措施。在实际应用中，还可以采取其他措施来保护 DLL 的安全性，如数字签名、代码签名、动态加密等。