[测试]WIN7X86上的DLL路径欺骗（过PCHUNTER等流行ARK）

Tesla.Angela

如果需要购买这个PoC的源码，请查看这里。

注意：部分PoC使用了知名的泄露证书（比如：“HT SRL”等）进行签名，微软在最新的系统上已经将这些证书拉黑。如果您发现驱动无法加载，请使用没有被微软拉黑的证书给驱动重新进行签名，或使用signtool工具移除驱动的签名后再关闭DSE进行测试。

---

64位版本：http://www.vbasm.com/thread-8392-1-1.html

废话不说直接上图。注意DLL的BASE没变化，但指向的文件变化了。

修改前：

修改后：

使用方法：
输入PID即可。

freecat

感谢分享，回复下载学习！{:soso_e100:}

likaisqsq

学习学习，很感兴趣

菜鸟痕迹

来学习一下，膜拜大神

KOK20141001

谢谢老大分享

renminbi

看不到图了

lcg2015

学习一下

luqi_44

又要看看能不能下

irooky

感谢楼主

upring

帖子非常好 可惜权限非常高 下不了{:soso_e105:}