【转帖】隐藏DLL模块( HideDll)

阿杰 · 发表于 2009-8-23 14:05:37

原帖:http://hi.baidu.com/zoo_/blog/item/4b695c8737e7862fc75cc33c.html
void HideDll() {     HMODULE hMod = ::GetModuleHandle("MyHook.dll");     PLIST_ENTRY Head,Cur;     PPEB_LDR_DATA ldr;     PLDR_MODULE ldm;     __asm     {         mov eax , fs:[0x30]         mov ecx , [eax + 0x0c] //Ldr         mov ldr , ecx     }     Head = &(ldr->InLoadOrderModuleList);     Cur = Head->Flink;     do     {         ldm = CONTAINING_RECORD( Cur, LDR_MODULE, InLoadOrderModuleList);         //printf("EntryPoint [0x%X]\n",ldm->BaseAddress);         if( hMod == ldm->BaseAddress)          {             ldm->InLoadOrderModuleList.Blink->Flink =                 ldm->InLoadOrderModuleList.Flink;             ldm->InLoadOrderModuleList.Flink->Blink =                 ldm->InLoadOrderModuleList.Blink;             ldm->InInitializationOrderModuleList.Blink->Flink =                 ldm->InInitializationOrderModuleList.Flink;             ldm->InInitializationOrderModuleList.Flink->Blink =                 ldm->InInitializationOrderModuleList.Blink;               ldm->InMemoryOrderModuleList.Blink->Flink =                 ldm->InMemoryOrderModuleList.Flink;             ldm->InMemoryOrderModuleList.Flink->Blink =                 ldm->InMemoryOrderModuleList.Blink;               break;          }         Cur= Cur->Flink;      }while(Head != Cur); }

SilenceNet · 发表于 2010-1-22 14:07:36

{:2_29:} 可以隐藏么。。一会试试...

jiedengye · 发表于 2010-5-17 09:23:56

修改PEB 隐藏不错

9908006 · 发表于 2010-5-17 12:51:43

强度还是低了点，在ring0下更逼真

乔丹二世 · 发表于 2010-5-23 20:46:59

不错，下来看看。

a2010xxb · 发表于 2010-9-20 11:55:43

挺简洁的～！不过已经过时了

账号		自动登录	找回密码
密码			加入我们

[开源] 【转帖】隐藏DLL模块( HideDll)

贡献奖

关注奖

人气王

精英奖

乐于助人勋章