看雪论坛
发新帖
17

[系统与硬件] [原创]神奇的马甲Dll By 海风月影[RCT]

海风月影 2008-6-12 20:36 63276
很多人想知道如何利用类似lpk.dll这样的dll来patch程序(可能这个论坛上人不多),这篇文章详细介绍了这样的DLL劫持技术:为什么会有dll劫持,如何使用,以及如何防范,希望大家喜欢

附件里面是一篇WORD写的文章,以及修复fishpe这个驱动壳SDK的lpk例子源码

第一张图片太大,传不上来,用了baidu的链接





上传的附件:
本主题帖已收到 0 次赞赏,累计¥0.00
最新回复 (58)
heimei 2008-6-12 21:22
2
下载回来慢慢研究
dodou 2008-6-12 21:48
3
谢谢海风 学习
24
Ryosuke 2008-6-12 21:54
4
顶起 像老风学习
17
海风月影 2008-6-12 22:24
5
Ryosuke一直是我崇拜的偶像啊
frozenrain 2008-6-12 22:25
6
好东西啊 一直对这个特殊的LOADER不了解,现在总算有所见识 楼主牛人啊
lOOp 2008-6-12 22:51
7
学习一下。。。。
4
快雪时晴 2008-6-12 23:49
8
今日始方知世间有“第八个男人”
以为是个blog,打算收藏,却是个编程+逆向的个论坛
8
Bughoho 2008-6-13 00:17
9
第八个男人太强大了
上传的附件:
  • 1.jpg (6.22kb,3751次下载)
2
xiaojiam 2008-6-13 00:41
10
绝对值得加精!向海风学习!
26
forgot 2008-6-13 01:32
11
除了彪悍什么都不留下
8
HSQ 2008-6-13 08:22
12
绝对的好文。。。
zhucheba 2008-6-13 08:36
13
向海风学习!
2
wangshy 2008-6-13 08:56
14
强,真强
5
kunkun 2008-6-13 13:56
15
学习了 好文
xoojo 2008-6-13 14:11
16
强人,先顶起,以后慢慢学习。
26
combojiang 2008-6-14 00:30
17
神奇的第八个男人,学习
26
forgot 2008-6-14 14:44
18
一点补充

http://blogs.msdn.com/junfeng/archive/2006/01/24/517221.aspx

Realizing the value of DotLocal(.local) dll redirection in private testing, a change is made in Windows Vista, that when the registry [I]HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options!DevOverrideEnable:REG_DWORD[/I] is set to 1, DotLocal(.local) dll redirection will be enabled, even if the application has a manifest.

This change is in Windows Vista Beta1 and beyond. It will require a machine reboot to make the change take effect.
1
hpxpj 2008-6-14 16:13
19
向神奇的lz学习
6
daxia200N 2008-6-14 16:36
20
好文,已拜读,支持海风。
17
海风月影 2008-6-15 14:43
21
看来dotlocal又无敌了
ifsetting 2009-2-18 11:10
22
收藏 学习。。。
yellowzzp 2009-6-5 16:09
23
好文章 谢谢
yellowzzp 2009-6-5 16:18
24
好文章 谢谢
vima 2009-6-6 17:46
25
你的HOOKAPI~不错~我在用哈~呵呵
mizhiwu 2009-6-6 18:16
26
感谢分享
刘海波啊 2009-6-7 20:57
27
进来学习下啊
renyifan 2009-8-20 22:25
28
论坛 技术性很强 也很喜欢 看来只能是慢慢的一点点的学习了
大头和尚 2009-9-18 14:14
29
在一蓑烟雨上看到了,但是一直没点进去。心虚实力太差,不敢下载。
这里不收费还是这里下载了。
hccphcq 2009-10-17 20:12
30
以前有所耳闻,现在比较明了了,多谢海风
孤独小狼 2009-11-25 07:43
31
好文章,顶了!
mingligli 2009-11-25 11:25
32
收藏好文章 ,有点明白了
hilarylove 2010-2-6 12:17
33
我也下载下来看看哈
chenjun 2010-2-10 22:04
34
哈西裤哥哥的魅力真大啊啊啊
西南 2010-4-12 16:39
35
  [QUOTE=孤独小狼]很可惜的是,NT 平台只有 2000 才 100%受这个.local 重定向文件的影响,从 xp 开始,加入了一个 manifest 文件,如果应用程序有 manifest文件,那么.local 重定向文件会直接被忽略。[/QUOTE]

  manifest 文件、是指 扩展名为manifest?还是?
answerwdk 2010-4-25 22:48
36
谢谢分享,好东西
komnb 2010-5-7 11:41
37
膜拜!厉害的人!跟随你的脚步走··
xinkunguo 2010-9-18 21:02
38
又是一篇好资料.留印
panderfly 2010-9-23 01:52
39
学习了
lhz 2010-9-25 18:16
40
还是不太懂,有没有简单点的
、王司哲 2010-10-5 12:08
41
强贴留名, 以备后用~
snailczg 2010-10-18 18:25
42
好文章,看了,虽然过时,咱们还不懂。
masuihong 2010-11-5 13:12
43
高手,继续学习中
烦不甚烦 2010-11-11 09:32
44
学习了,第一张图片出了问题
guoheng 2011-2-3 13:24
45
谢谢楼主分享!!!!!!!
stonevx 2011-2-16 16:04
46
谢谢~!学习下~!
林block 2011-3-1 12:34
47
馬甲終於讓我找到了 ,感恩阿
林block 2011-3-1 13:26
48
這文件對我有幫助
shakesaell 2011-3-1 16:35
49
不错的文章 看看`
天涯TY 2011-3-21 11:42
50
偶像。。看看你的文章
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 微信公众号:ikanxue
Time: 0.018, SQL: 11 / 京ICP备10040895号-17