Fail 发表于 2021-7-4 08:06:56

x64程序（或DLL）劫持补丁制作工具V0.1版



本次更新内容：
1.增加了VCRuntime140.dll和Hid.dll的补丁文件。可以选择生成的补丁文件了。
2.hook的windowsAPI增加了GetStartupInfoW和CreateWindowExW，可以进行选择了。
3.增加了patch前强制加载模块的功能，用于解决当托管代码调用非托管代码时，需要执行到调用位置才会加载dll的情况。
4.增加了检测调试器的功能，当dll检测到调试器时，不会进行patch，但程序可以正常运行。（参照xjun大佬开源的Xantidebug）
5.增加了补丁文件内存隐藏的功能，当补丁文件执行前，会先在内存中隐藏调用。如果以调试器启动，还是会暴露。（参照xjun大佬开源的hidedll）
6.增加进程名的判断，便于该补丁只适用于某个特定程序。避免造成误伤。
7.其实还增加了用户函数的功能，只不过这个不通用，所以没有开放出来。

用这个补丁生成的vcruntime140.dll或者hid.dll可以用于patch加密狗的api的dll。（我测试的是superdog）
另外，我想了解如何在x64的C++中加花指令，我不想手工一条一条得加，有没有什么工具，或者编译得时候就能加的？

链接：**** Hidden Message *****

473145631 发表于 2021-7-4 08:14:31

确实是难得好帖啊，顶先

1632955257 发表于 2021-7-4 09:14:44

1234567890-9876

zhaoshuiyi 发表于 2021-7-4 09:18:36

啥也不说了，感谢楼主分享哇！

wudao 发表于 2021-7-4 10:45:01

啥也不说了，感谢楼主分享哇！

leiting77 发表于 2021-7-4 10:59:49

啥也不说了，感谢楼主分享哇！

645866871 发表于 2021-7-4 13:23:42

{:6_178:}

Kable 发表于 2021-7-4 22:02:29

66666666666666666666666666666666666666666666

wjh000 发表于 2021-7-5 17:08:40

啥也不说了，感谢楼主分享哇！

spiritasan 发表于 2021-7-6 00:28:29

啥也不说了，感谢楼主分享哇！

qq1229582823 发表于 2021-7-6 01:40:42

啥也不说了，感谢楼主分享哇！

夜雨听风 发表于 2021-7-11 10:19:00

楼主辛苦了，谢谢楼主，感谢楼主分享，楼主好人一生平安！！！

cf老玩家 发表于 2021-7-11 17:13:34

啥也不说了，感谢楼主分享哇！

Hua_zhi 发表于 2021-7-19 13:14:04

啥也不说了，感谢楼主分享哇！

cjc520xy 发表于 2021-7-28 00:41:53

nb
咔咔咔咔咔咔
页: [1] 2 3 4 5 6
查看完整版本: x64程序（或DLL）劫持补丁制作工具V0.1版