代码远程注入

时间：2017-04-22 12:53:50 阅读：188 评论：0 收藏：0 [点我收藏+]

标签：word cal 定义输入 lsp microsoft padding sel ddr

首先在输入某段函数代码前需要知道函数代码所在的位置；可以通过函数名获取真实函数地址：、

DWORD dwAddr=*(PDWORD)((DWORD)mFunc+1)+(DWORD)mFunc+5；

其中mfunc为我们定义的函数

mfunc函数可以分为有参函数与无参函数：

定义无传参数注入远程call

void __declspec(naked) NormalAtt()

{

//////////////////////////////////////////////////////////////////////////

_asm{

pushad

push -1

push 0

mov eax,0x0C7D888

mov eax,[eax]

mov eax,[eax+0X1C]

mov eax,[eax+0X28]

mov ecx,eax

mov eax,dwAddr

call eax

popad

retn

}

定义有参注入远程call

void __declspec(naked) Selmon(DWORD selectmonid)

{

//////////////////////////////////////////////////////////////////////////

_asm{

push ebp

mov ebp,esp

pushad

mov eax,selectmonid

mov eax,[eax]

push eax

mov eax,0x0C7D888

mov eax,[eax]

mov eax,[eax+0X20]

mov ecx,eax

add ecx,0x248

mov eax,dwAddr

call eax

popad

pop ebp

retn

}

转自：代码远程注入

代码远程注入

标签：word cal 定义输入 lsp microsoft padding sel ddr

原文地址：http://www.cnblogs.com/jiandan-bj/p/6747336.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行