手动屏蔽winspool.drv劫持 —— 以易语言EXE为例

boot · 发表于 2023-9-26 09:43

游客，如果您要查看本帖隐藏内容请回复

boot · 发表于 2023-9-26 18:49

lyl537c 发表于 2023-9-26 14:24
能劫持的方法 DLL很多，能不能把这些dll都屏蔽了。

举例：
在原始的这一行<file name="winspool.drv" loadFrom="%SystemRoot%\system32\winspool.drv" />
再添加一行，以version.dll为例，

<file name="version.dll" loadFrom="%SystemRoot%\system32\version.dll" />

具体还有哪些dll，需要你自己调试获知。添加屏蔽，让软件不再加载目录下的劫持dll后，建议再添加例如vmp的壳类资源保护。这种方法比较友好，但是有局限性。

即使你在R3全屏蔽了DLL劫持或者禁止读写。我还可以在R0实现注入/读写，目前已经改好相对完善的框架了。

pjm123456 · 发表于 2023-9-26 09:48

谢谢分享

1987916 · 发表于 2023-9-26 09:49

感谢分享

不愿意透露姓名 · 发表于 2023-9-26 09:49

谢谢分享

sn7039764 · 发表于 2023-9-26 10:07

感谢分享前来学习

蓝小叨 · 发表于 2023-9-26 10:07

学习一下！

lyl537c · 发表于 2023-9-26 10:18

谢谢分享

192939 · 发表于 2023-9-26 10:19

谢谢分享

冷月孤星 · 发表于 2023-9-26 10:26

谢谢分享

男孩子 · 发表于 2023-9-26 10:38

感谢分享

		自动登录	找回密码
密码			立即注册

1层	11层
2层
3层
4层
5层
6层
7层
8层
9层
10层

[其他图文] 手动屏蔽winspool.drv劫持 —— 以易语言EXE为例

评分