紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 33387|回复: 100

[源码分享]RING3直接在64位进程注入DLL到32位进程

  [复制链接]

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2016-10-30 01:14:44 | 显示全部楼层 |阅读模式
由于WIN64系统存在两种类型的进程,所以存在4种注入的模型:32注入32、64注入64,32注入64、64注入32。前两种用普通方法即可第三种可以使用第三方库实现;而最后一种其实也非常简单,只需要拿到32位的kernel32!LoadLibraryA,然后使用普通手段(CreateRemoteThread)注入即可。关键代码如下:
游客,如果您要查看本帖隐藏内容请回复

1

主题

57

帖子

1

精华

贵宾会员

Rank: 2Rank: 2

积分
2075
发表于 2016-10-30 01:21:25 | 显示全部楼层
光速学习

2

主题

167

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
944
发表于 2016-10-30 01:21:43 | 显示全部楼层
没睡觉,来这里看下源码

0

主题

10

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
128
发表于 2016-10-30 02:12:25 | 显示全部楼层
谢谢,分享,看源码~~~

1

主题

49

帖子

0

精华

银牌会员

Rank: 3Rank: 3Rank: 3

积分
377
发表于 2016-10-30 08:13:07 | 显示全部楼层
学习学习

0

主题

15

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
61
发表于 2016-10-30 12:20:57 | 显示全部楼层
我想看看

0

主题

15

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
99
发表于 2016-10-30 15:04:01 | 显示全部楼层
TA 棒棒哒

1

主题

36

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
274
发表于 2016-10-30 17:03:58 来自手机 | 显示全部楼层
学习~
头像被屏蔽

0

主题

19

帖子

0

精华

初来乍到

Rank: 1

积分
1095
发表于 2016-10-30 21:43:56 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

0

主题

59

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
303
发表于 2016-10-31 10:40:17 | 显示全部楼层
看看,学习下
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 08:48 , Processed in 0.029821 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表