我最开始的时候还以为是因为我的虚拟机路径是中文导致的，后来才发现原因： 4.3.12 之后的版本增加了安全检查机制（以前会被病毒利用），如果有程序将DLL注入Vbox的进程就会报错退出。一些杀软，MacType，或者别的系统性程序，都会注入DLL，找到元凶并排除即可。 解决方法：（有些方法我试了其实...
分类：
其他好文 时间：
2016-03-19 17:43:30
阅读次数：
1122
程序片段(01):01.二级指针.c
内容概要:二级指针#include
#include //01.二级指针:
// 1.使用场景:
// (1).跨函数修改一级指针变量的数据-->DLL注入技术!
// (2).指针数组作为函数形参,将会转化为二级指针-->函数形参!
// 2.使用规律:
// 如何快速定位取值运算符所...
分类：
其他好文 时间：
2016-03-01 17:27:55
阅读次数：
401
22.6 API拦截的一个例子 22.6.1 通过覆盖代码来拦截API （1）实现过程 ①在内存中对要拦截的函数（假设是Kernel32.dll中的ExitProcess）进行定位，从而得到它的内存地址。 ②把这个函数的起始的几个字节保存在我们自己的内存中。 ③用CPU的一条JUMP指令来覆盖这个函
分类：
Windows程序 时间：
2016-02-11 21:32:12
阅读次数：
1060
22.4 使用远程线程来注入DLL 22.4.1 概述 （1）远程线程注入是指一个进程在另一个进程中创建线程，然后载入我们编写的DLL，并执行该DLL代码的技术。其基本思路是通过CreateRemoteThread创建一个远程线程，并将LoadLibrary函数作为该线程函数来启动线程，同时将Dll
5. 无DLL注入在第三中方法种，我们启动远程线程时，线程函数是我们从Kernel32.dll中取得的LoadLibrary函数的地址为线程函数的地址，其实我们可以直接将线程函数体和函数参数写入目标进程的地址空间，然后创建远程线程。使用这个方法时，需要注意以下几个问题：(1) 远程线程函数体不得使用...
分类：
系统相关 时间：
2015-12-25 19:23:19
阅读次数：
187
其中涉及到的一些API，网上均能查到详细的解释，这里不再熬述。源码下载因为是全局钩子，所以要用dll注入。用到的鼠标消息结构如下：[delphi]view plaincopyPMouseHookStruct=^TMouseHookStruct;{$EXTERNALSYMtagMOUSEHOOKSTR...
不管LoadLibraryA,LoadLibraryW,LoadLibraryExA,LoadLibraryExW,所以只要hook LoadLibraryExW就可以监视所有的dll加载。值得注意的是，win7 以上系统，LoadLibraryExW函数在KernelBase.dll中，kerne...
分类：
其他好文 时间：
2015-10-29 06:07:31
阅读次数：
121
案例需求： 学习了DLL注入的基础知识，需要通过一个简单的应用案例，来真正的实现DLL注入（注:为什么提倡使用DLL来实现远程进程的控制呢？因为DLL文件的编写相对规范和比较容易操作，相对于纯粹的代码注入，因为纯粹的代码注入，需要考虑远程代码内存空间和本地进程内存空间，这两个如果不好好思忖，就很容易...
分类：
其他好文 时间：
2015-09-26 11:57:18
阅读次数：
123
注：本文章转载自网络函数功能:该函数将一个应用程序定义的挂钩处理过程安装到挂钩链中去,您可以通过安装挂钩处理过程来对系统的某些类型事件进行监控,这些事件与某个特定的线程或系统中的所有事件相关.函数原形:HHOOK SetWindowsHookEx( int idHook, HOOKPROC lpfn...
