分享一种不太常用的手工DLL劫持方式

最新推荐文章于 2024-06-14 11:15:55 发布
最新推荐文章于 2024-06-14 11:15:55 发布
阅读量171 收藏
点赞数 3
文章标签： c++ c语言 汇编 visual studio
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40105002/article/details/134984531
版权

        最近在逆向某宝的千牛的时候，发现无论是R3层的远程线程还是R0层的远程线程都无法将自己的DLL注入到千牛的进程中，尝试了其他几种注入方式，除了APC可以成功注入之外，还可以通过修改IAT的方式，修改目标程序的PE模块的section，让目标程序载入自己DLL的导出函数，实现注入，这里分享一种比较简单的实现方式：

  1. 在自己的DLL中实现一个导出函数
  2. 通过PE工具，将自己的导出函数加载到目标程序的任意模块（所选模块要会被进程加载才行）
  3. 将自己的DLL放到目标模块的同级目录

逆向命运
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
科普_COM组件劫持原理与实践
KHOST的博客
09-08 1126
0x00 前言 在术的道路上，从来都是独善其行，如能结余同行，自当求之不得。 玄幻小说的世界结构，放之现代也是同理，望成之所成，念之所念。 0x01 什么是COM 什么是COM，说白了，就是一堆功能相关的interface，它是某种语言向另一种语言暴露功能的最大单位。 COMcomponent（COM组件）是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术...
一种通用DLL劫持技术研究
11-29
一种通用DLL劫持技术研究一种通用DLL劫持技术研究一种通用DLL劫持技术研究
深入解析DLL劫持漏洞
weixin_33910759的博客
03-08 1656
xlab · 2016/03/01 12:31Author:Wins0n0x00 DLL劫持漏洞介绍0.1 漏洞简介如果在进程尝试加载一个DLL时没有指定DLL的绝对路径，那么Windows会尝试去指定的目录下查找这个DLL；如果攻击者能够控制其中的某一个目录，并且放一个恶意的DLL文件到这个目录下，这个恶意的DLL便会被进程所加载，从而造成代码执行。这就是所谓的DLL劫持。在Windows XP...
C/C++ 手工实现IAT导入表注入劫持
CSDN
09-20 8251
DLL注入有多种方式，今天介绍的这一种注入方式是通过修改导入表，增加一项导入DLL以及导入函数，我们知道当程序在被运行起来之前，其导入表中的导入DLL与导入函数会被递归读取加载到目标空间中，我们向导入表增加导入函数同样可以实现动态加载，本次实验用到的工具依然是上次编写的PE结构解析器。
DLL挟持
苞米地里捉小鸡的博客
10-14 410
背景 如果在进程尝试加载一个DLL时没有指定DLL的绝对路径，那么Windows会尝试去指定的目录下查找这个DLL；如果攻击者能够控制其中的某一个目录，并且放一个恶意的DLL文件到这个目录下，这个恶意的DLL便会被进程所加载，从而造成代码执行，这就是所谓的DLL劫持。 由于DLL劫持技术简单有效，故被病毒木马广泛应用。接下来，将介绍DLL劫持技术 实现过程 DLL劫持技术的原理是当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任
PE格式：手工实现IAT导入表注入劫持
CSDN
11-14 6993
DLL注入有多种方式，今天介绍的这一种注入方式是通过修改导入表，增加一项导入DLL以及导入函数，我们知道当程序在被运行起来之前，其导入表中的导入DLL与导入函数会被递归读取加载到目标空间中，我们向导入表增加导入函数同样可以实现动态加载，本次实验用到的工具依然是上次编写的PE结构解析器。
DLL的远程注入技术及注入dll函数调用
ShiQW5696的博客
04-19 9147
本文转载自：https://blog.csdn.net/xuplus/article/details/36051337一、DLL注入DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进...
Windows系统的dll注入
m0_68937036的博客
03-03 1570
Windows系统的dll注入
dll 劫持和应用研究
ZL_1618的博客
08-10 455
2020年12月，SolarWinds 攻击事件引发全球的关注()，攻击团队在 2020年上旬通过对 SolarWinds Orion产品实现供应链攻击，导致诸多厂商被攻击，造成了不可估量的损失。这种国家间的 APT 攻击包含了大量的技术细节，其中供应链攻击的实现，也就是 SUNBURST 后门植入这一块引起了我极大的兴趣。
version.dll 劫持源代码
01-08
version.dll 劫持源码，亲自实测可用。VC++可以编译成功
dll劫持工具.zip
10-05
dll劫持验证工具
dll劫持payload.dll弹出计算器
03-18
dll劫持payload.dll弹出计算器
DLL劫持源码生成器.7z
02-22
简单实用 将想要劫持的dll拖进来便可自动生成
c++ map 和 unorder_map 在遍历时候的性能
qq_43110298的博客
06-10 179
map 是有序的，在遍历的时候会快一些。究竟是不是这样？
C语言经典指针运算笔试题图文解析
喜羊羊的博客
06-12 642
指针运算常常现在面试题中，画图解决是最好的办法。
CSAPP大作业 hello的一生
最新发布
m0_73927795的博客
06-14 964
计算机系统大作业 hello的一生
C++之拷贝构造
a20040518的博客
06-11 556
C++之拷贝构造
如何完成一个dll的劫持
05-22
DLL劫持是一种安全漏洞，黑客可以利用这种漏洞来执行恶意代码。以下是一个简单的DLL劫持的步骤： 1. 找到一个可以被劫持的程序，并确定其使用的dll。 2. 在自己的电脑上创建一个恶意dll，该dll的名称和被劫持的dll...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

逆向命运

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值