《逆向工程核心原理》----第24章DLL卸载

最新推荐文章于 2023-11-13 10:24:13 发布
最新推荐文章于 2023-11-13 10:24:13 发布
阅读量285 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55785697/article/details/124393690
版权

同DLL注入使用LoadLibrary一样，DLL卸载需要使用FreeLibrary。

1.使用CreateToolhelp32Snapeshoot（）API获取加载到进程中的dll信息

2.提权，LookupPrivilegeValue（）可以查看权限，AdjustTookenPrivilege（）可以禁用/启用函数

提权相关函数_爱沧海的博客-CSDN博客 提权函数的相关链接

3.之后同DLL注入过程类似，获取进程句柄，获取FreeLibrary（）地址，创建远程线程

<注>这种方式只适用于卸载强行注入的DLL，对于pe文件中直接导入的DLL没有办法卸载

Pika呱
关注
[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
红队专题-Cobalt strike从小白到飞升手册
aming小老弟
10-09 1321
4.0 2019年12月2日 更新 Cobalt Strike 4.0 手册奇安信 A-TEAMCobalt Strike 是一款 美国Red Team开发的 商业GUI框架式 优秀的渗透测试工具 简称CS为对手模拟渗透测试 和红队行动而设计的 协作工具平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。可以利用网络漏洞获取主机权限后、从一个强大的图形界面控制所有的活动。因可以调用Mimikatz等其他知名工具并且可以作为团队服务使用，因此广受网络安全人员喜爱。
DLL卸载
wk19951125的博客
02-19 299
DLL卸载DLL卸载的工作原理实现DLL卸载 DLL卸载的工作原理 主要来说与DLL注入类似，DLL注入是驱使目标进程调用LoadLibrary() API，DLL卸载则是驱动目标进程调用FreeLibrary() API： 将FreeLibrary() API的地址传递给CreatRemoteThread()的lpStartAddress参数 将要卸载的DLL的句柄传递给lpParameter...
逆向工程核心原理之DLL卸载
wangtiankuo的博客
03-21 344
DLL卸载winxp测试成功（需要C:\windows\system32\msvcr100.dll）// EjectDll.cpp : Defines the entry point for the console application. // #include "stdafx.h" #include&lt;Windows.h&gt; #include&lt;TlHelp32.h&gt; #i...
卸载Dll
qiuxue110的专栏
04-02 619
BOOL EjectDll(DWORD dwPID, LPCTSTR szDllName) { BOOL bMore = FALSE, bFound = FALSE; HANDLE hSnapshot, hProcess, hThread; HMODULE hModule = NULL; MODULEENTRY32 me = { sizeof(me) }; LPTHREAD_START_ROUTINE pThreadProc; // dwPID = 传入的进程id // 使用 TH32CS.
红队专题-REVERSE汇编/二进制PWN/逆向/反编译
aming小老弟
10-10 1295
ROP（Return-Oriented Programming）链是一种计算机安全领域中的攻击技术，用于绕过内存执行保护措施，实现利用漏洞进行代码注入和控制流劫持。由一系列已存在于程序内存中的代码片段（称为gadget）组成的，这些片段通常是程序的合法指令序列。通过将这些gadget按照特定的顺序串联起来，攻击者可以构造出一条可执行的ROP链，用于实现特定的攻击目的。ROP链的基本原理依赖于已存在的代码片段，而不是插入自定义的恶意代码。这样可以避免执行数据区域中的恶意代码，
红队系列-shellcode AV bypass Evasion免杀合集
最新发布
aming小老弟
11-13 1437
壳就是软件所增加的保护，并不会破坏里面的程序结构，当我们运行这个加壳的程序时，系统首先会运行程序里的壳，然后由壳将加密的程序逐步还原到内存中，最后运行程序。加壳虽然对于特征码绕过有非常好的效果，加密壳基本上可以把特征码全部掩盖，但是缺点也非常的明显，因为壳自己也有特征，主流的壳如VMP, Themida等等。客户端上传特征，在云端无法检测到，则上传文件，文件通过杀软系统进行评判，得出总评分，对于无结果的，进行鉴定系统评分，总共得出结果返回给用户，并入云端库。比如可以远程读取png中的shellcode。
剖析虚幻渲染体系（16）- 图形驱动的秘密
xuhss_com的博客
06-26 2002
目录* 16.1 本篇概述 + 16.1.1 本篇内容 + 16.1.2 设备驱动概述 + 16.1.3 图形驱动概述迄今为止，博主在博客中阐述的内容包含图形API、GPU、游戏引擎、Shader、渲染技术、性能优化等等技术范畴内容，但似乎还未涉及图形驱动的内幕。本篇将站在应用层开发者的视角，去阐述图形驱动的相关技术内幕（如果是驱动开发者，则博主不认为是目标读者），主要包含但不限于以下内容：要给“驱动”一词下一个准确的定义是一个挑战。从最基本的意义上讲，驱动程序是一个软件组件，它允许操作系统和设备相互通信。
DLL注入与卸载
05-22
实现window系统下的DLL注入与卸载
DLL自卸载.rar
04-04
DLL自卸载.rar
实现DLL的注入与卸载
05-07
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/wzxq123/article/details/514
怎样卸载外壳扩展的DLL?
weixin_34087301的博客
01-08 604
第一步：用MoveFileEx(Source,   Dest,   MOVEFILE_REPLACE_EXISTING)将文件移到一个临时目录下。（原来正在使用的Dll是可以被移动的   :)   ）       第二步：用MoveFileEx(Source,   nil,   MOVEFILE_DELAY_UNTIL_REBOOT)在下一次开机时删除临时目录下的Dll       第三步：拷贝新...
第三课 DLL卸载
xuenixiang.com
08-02 361
先来看一下dll卸载的定义 先介绍引用计数的概念 #include "windows.h" #include "tlhelp32.h" #include "tchar.h" #define DEF_PROC_NAME (L"notepad.exe") #define DEF_DLL_NAME (L"myhack.dll") DWORD FindProcessID(LPCT...
卸载残留删除之 .dll文件
m0_61100491的博客
05-12 4459
dll（动态链接库），是一种可以被程序调用的一种通用型文件。也正因为这个特性，导致在删除垃圾软件后，会残留许多dll难以卸载。如图类似的“已在windows资源管理器打开”，如果要删除会耗费大量的精力，可能结果还删不掉。
DLL卸载自身
十年磨一剑，霜刃未曾试!
01-06 1766
如果使用 FreeLibrary卸载自身DLL的话会出现一个问题，在 FreeLibrary 之后，该 DLL 的地址空间就不再可用了，但这时 EIP 指针仍然会指向 FreeLibrary 的下面一句，于是程序就会崩溃。所幸，Win32 提供了另外的一个 API——FreeLibraryAndExitThread，这个函数能够在销毁 DLL 之后直接调用 ExitThread，这样一来 EIP
强行卸载DLL模块（转载）
lanhai96的专栏
08-30 8473
卸载dll模块可以用于杀毒程序中 // 程序功能：结束进程中的一个模块。// 程序日期：2006.10.8 // 程序说明：这个程序写于2003年，主要针对一些木马注入程序。以往结束远程注入木马(dll)时需要 // 结束进程，这个程序不用结束进程而直接
STEP7-Microwin SMART卸载指南：解决DLL错误
在卸载过程中可能会遇到一些问题，如DLL函数调用失败。这可能是由于权限不足或注册表键值异常导致的。为解决这类问题，用户需要以管理员权限登录，然后使用注册表编辑器（regedit）查找与软件相关的特定注册表项。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值