码迷,mamicode.com
首页 > 编程语言 > 详细

C语言简单靶子外挂

时间:2015-01-31 20:32:48      阅读:179      评论:0      收藏:0      [点我收藏+]

标签:

1、编写靶子程序

 1 #include<stdio.h>
 2 #include<windows.h>
 3 
 4 void main() {
 5     int a = 10;
 6     printf("%x\n",&a);
 7     while (1) {
 8         printf("%d\n",a);
 9         a++;
10         Sleep(1000);
11     }
12     getchar();
13 }

2、编写靶子外挂

#include<stdio.h>
#include<stdlib.h>

/*
    一个exe不可以读取另外一个exe内存
*/
_declspec(dllexport) void main() {
    int *p = (int *)0x34f99c;
    *p = 10000;
}

3、右键靶子外挂-->属性-->配置属性-->常规-->右侧项目默认值-->配置类型改为动态库(.dll)

4、打开靶子程序,将显示出来的内存地址赋值给靶子外挂里的*p

5、编译靶子外挂生成dll文件

6、使用Dllinject工具注入该dll文件,这时就会看到屏幕上的数字变为10000

C语言简单靶子外挂

标签:

原文地址:http://www.cnblogs.com/huxc/p/4264661.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!