精易论坛»论坛 › 技术专区 › 易语言模块 › xxkj劫持过检测 dll消失术，内核，进程，杀毒均无法找到 ...

12 3 4 5 6 7 8 / 8 页下一页

查看: 11743|回复: 86

[易语言成品模块] xxkj劫持过检测 dll消失术，内核，进程，杀毒均无法找到

[复制链接]

小小K技

发表于 2023-1-15 18:32:01 | 显示全部楼层 |阅读模式上海市上海市

xxkj劫持过检测 dll消失术，内核，进程，杀毒均无法找到

xxkj劫持过检测20230115.zip

1.97 MB, 下载次数: 420, 下载积分: 精币 -2 枚

火绒

obg

点评

影子需要光

还有就是，都不用进到内核层，暴力搜内存，一搜就出来了，你是真的把杀软都当白湖北省武汉市发表于 2023-2-17 10:57

影子需要光

本质就是个内存加载DLL。你所说的找不到，只是常规的枚举看不到模块，杀软内核层对几个关键API早做监控了，还没等你重新内存加载的时候就噶了。湖北省武汉市发表于 2023-2-17 10:55

影子需要光

原理：j※持注入DLL，内存加载自身，然后卸载原来j※持注入的那份DLL。然后删掉j※持注入DLL的文件，然后再加载一份与j※持注入DLL同名的DLL。湖北省武汉市发表于 2023-2-17 10:53

影子需要光

原理：***注入DLL，内存加载自身，然后卸载原来***注入的那份DLL。然后删掉***注入DLL的文件，然后再加载一份与***注入DLL同名的DLL。湖北省武汉市发表于 2023-2-17 10:52

影子需要光

一粒红尘

根据我的理解就是过几天dll就失效了懂得都懂内蒙古自治区呼伦贝尔市发表于 2023-1-21 19:37

涛哥娱乐网

没看懂, dll没开源, 易语言的源码只是单纯的远程调用几个API... 河南省周口市发表于 2023-1-19 01:59

陽陽陽

没看懂, dll没开源, 易语言的源码只是单纯的远程调用几个API... 英国发表于 2023-1-17 03:22

咚咚鼠

老哥你dll源码传家宝吗。。。开源区不开源没看懂山东省临沂市发表于 2023-1-16 20:19

dzscuz

没看懂, dll没开源, 易语言的源码只是单纯的远程调用几个API.... 广东省珠海市发表于 2023-1-16 00:26

落雪无尘

没看懂, dll没开源, 易语言的源码只是单纯的远程调用几个API.... 河南省安阳市发表于 2023-1-15 19:15

福仔

没看懂, dll没开源, 易语言的源码只是单纯的远程调用几个API.... 广西壮族自治区崇左市发表于 2023-1-15 19:06

评分

参与人数 3	好评 +2	精币 +2	收起理由
qck易语言	+ 1		一般来说，这是广告贴
南少		+ 1	含未知dll，安全性未知。
bianyuan456	+ 1	+ 1	感谢你给易语言造轮子

查看全部评分

友情提醒：请选择可信度高的模块，勿用未知模块，防止小人在模块内加入木马程序。【发现问题模块请到站务投诉】。

本帖被以下淘专辑推荐:

· 鱼木|主题: 1514, 订阅: 147

使用道具举报

CF无情

签到天数: 2 天

发表于 2024-5-11 18:33:30 | 显示全部楼层上海市上海市

66666666666666666666

回复支持反对

使用道具举报

w151

发表于 2024-1-15 21:18:29 | 显示全部楼层吉林省松原市

6666666666666666666

回复支持反对

使用道具举报

红色恋曲

结帖率：100% (4/4)

签到天数: 18 天

发表于 2023-9-23 19:44:47 | 显示全部楼层安徽省宿州市

学习一下

回复支持反对

使用道具举报

红色恋曲

结帖率：100% (4/4)

签到天数: 18 天

发表于 2023-9-23 19:44:11 | 显示全部楼层安徽省宿州市

66666666666666666666

回复支持反对

使用道具举报

wangyixin

发表于 2023-8-5 20:11:54 | 显示全部楼层陕西省渭南市

感谢分享，很给力！~

回复支持反对

使用道具举报

qc999

结帖率：0% (0/1)

签到天数: 1 天

发表于 2023-7-31 19:12:07 | 显示全部楼层重庆市重庆市

谢谢分享

回复支持反对

使用道具举报

zhouhongyu

签到天数: 1 天

发表于 2023-7-22 10:23:16 | 显示全部楼层湖南省永州市

感谢分享，很给力！~

回复支持反对

使用道具举报

zhouhongyu

签到天数: 1 天

发表于 2023-7-22 10:18:21 | 显示全部楼层湖南省永州市

感谢分享，很给力！~

回复支持反对

使用道具举报

lby0819

发表于 2023-7-10 10:09:55 | 显示全部楼层广西壮族自治区玉林市

根据我的理解，你的dll过几天就会失效

回复支持反对

使用道具举报

157800148

结帖率：78% (7/9)

发表于 2023-6-21 20:27:31 | 显示全部楼层湖南省益阳市

正好需要 ,看看好用不

回复支持反对

使用道具举报

12 3 4 5 6 7 8 / 8 页下一页

返回列表

		自动登录	找回密码
密码			注册

[易语言成品模块] xxkj劫持过检测 dll消失术，内核，进程，杀毒均无法找到

点评

评分

本帖被以下淘专辑推荐:

浏览过的版块