关于DNFFZ顽固木马加载的一些问题

akuzaixian1 · 发表于 2016-8-26 22:56

最近FZ频繁出现木马加载，黑月，加壳，各种压缩，去特征都试了还是木马加载严重，一些过木马的模块也不好使，我看市场FZ是用游戏的正常DLL调用劫持DLL，他的原理是什么？让我匪夷所思。比如DNF里的RS.dll这个劫持，他根本没改变这个DLL的任何东西，然而上游戏之后，这个DLL竟然能调用劫持过的DLL到达注入的效果，而且不木马加载，！！！请大家解惑他的原理在哪里

Yulo · 发表于 2016-8-27 00:13

看懂这个，你自己也会了~ 我的DLL就不会木马加载啊、、hook几个函数就好了~

wmr0b9 · 发表于 2016-8-27 01:01

用PC查看DNF调用的DLL
比如DNF调用RS.dll
用劫持代码生成工具把DLL拖进去，生成劫持代码复制进E里。
然后XXXXXXXX一通乱操作
看你领悟了

752239682 · 发表于 2016-8-27 13:33

Yulo 发表于 2016-8-27 00:13
看懂这个，你自己也会了~ 我的DLL就不会木马加载啊、、hook几个函数就好了~

莫非是hook 这个函数吗

1906 · 发表于 2016-8-27 18:03

HOOK几个函数应该就不会出现这样的问题了

Yulo · 发表于 2016-8-27 19:08

752239682 发表于 2016-8-27 13:33
莫非是hook 这个函数吗

可以在这个DLL添加DLL调用

7777777 · 发表于 2016-8-28 00:20

听说是API的问题

752239682 · 发表于 2016-8-28 03:09

Yulo 发表于 2016-8-27 19:08
可以在这个DLL添加DLL调用

不太会反正也不玩毒奶粉

akuzaixian1 · 发表于 2016-8-29 12:44

Yulo 发表于 2016-8-27 00:13
看懂这个，你自己也会了~ 我的DLL就不会木马加载啊、、hook几个函数就好了~

求教怎么HOOK函数呢

akuzaixian1 · 发表于 2016-9-10 02:26

Yulo 发表于 2016-8-27 00:13
看懂这个，你自己也会了~ 我的DLL就不会木马加载啊、、hook几个函数就好了~

现在还有用？

		自动登录	找回密码
密码			立即注册

关于DNFFZ顽固木马加载的一些问题

评分