隐藏DLL模块( HideDll)

我就是我 2021-12-15 13:21 293阅读 0赞

void HideDll()
    {
        HMODULE hMod = ::GetModuleHandle("MyHook.dll"); 
        PLIST_ENTRY Head,Cur;
        PPEB_LDR_DATA ldr;
        PLDR_MODULE ldm;
        __asm
        {
            mov eax , fs:[0x30]
            mov ecx , [eax + 0x0c] //Ldr
            mov ldr , ecx
        }
        Head = &(ldr->InLoadOrderModuleList);
        Cur = Head->Flink;
        do
        {
            ldm = CONTAINING_RECORD( Cur, LDR_MODULE, InLoadOrderModuleList);
            //printf("EntryPoint [0x%X]\n",ldm->BaseAddress);
            if( hMod == ldm->BaseAddress)
             {
                ldm->InLoadOrderModuleList.Blink->Flink =
                    ldm->InLoadOrderModuleList.Flink;
                ldm->InLoadOrderModuleList.Flink->Blink =
                    ldm->InLoadOrderModuleList.Blink; 
                ldm->InInitializationOrderModuleList.Blink->Flink =
                    ldm->InInitializationOrderModuleList.Flink;
                ldm->InInitializationOrderModuleList.Flink->Blink =
                    ldm->InInitializationOrderModuleList.Blink;  
                ldm->InMemoryOrderModuleList.Blink->Flink =
                    ldm->InMemoryOrderModuleList.Flink;
                ldm->InMemoryOrderModuleList.Flink->Blink =
                    ldm->InMemoryOrderModuleList.Blink;  
                break;
             }
            Cur= Cur->Flink; 
         }while(Head != Cur);
    }

转载于:https://www.cnblogs.com/rogee/archive/2011/04/30/2033404.html

发表评论取消回复

表情：

评论列表（有 0 条评论，293人围观）

还没有评论，来说两句吧...

相关阅读

相关通过解析PE头。读取dll模块和 dll模块函数

win32 　　 int main() \{ //001e1000 ::MessageBox(NULL, TEXT("111"), TEXT("222"), 0

短命女/ 2023年10月12日 03:11/ 0 赞/ 13 阅读

相关隐藏自己的Linux内核模块

前面我提倡使用oneshot模式加载模块，即让模块在init函数中把事情做完后就return -1，这样系统中便不存在这么一个模块，也就不需要隐藏了。但是，由于THIS\_

蔚落/ 2023年03月13日 02:23/ 0 赞/ 15 阅读

相关 php_curl.dll 找不到指定模块,php_curl.dll 找不到指定模块

由于要用到Curl，所以设置的时候提示这样的错误： unable to load dynamic library ‘….php\_curl.dll’ 我的环境是Apache

素颜马尾好姑娘i/ 2023年01月14日 04:56/ 0 赞/ 219 阅读

相关 nodejs+ffi 开发引入dll 未找到模块解决方法

nodejs+ffi 开发引入dll 未找到模块解决方法参考文章： [（1）nodejs+ffi 开发引入dll 未找到模块解决方法][1_nodejs_ffi _d

拼搏现实的明天。/ 2022年09月10日 05:11/ 0 赞/ 182 阅读

相关无法打开模块文件，对象引用被隐藏

今天打开Vs，遇到了一个问题：无法打开模块文件“C:\\Users\\Hello\\AppData\\Local\\Temp\\.NETFramework,Version=v4

àì夳堔傛蜴生んèń/ 2022年07月26日 11:28/ 0 赞/ 149 阅读

相关显示隐藏模块实现的几种方式

显示隐藏模块实现的几种方式网页结构： <style> body { width: 400px; margin: 0 a

红太狼/ 2022年05月18日 08:52/ 0 赞/ 267 阅读

相关 DLL远程卸载chrome的防火墙模块

DLL远程卸载模块大体流程如下：主要函数为CreateRemoteThread，调用kernel32.dll下的FreeLibrary模块卸载函数，对目标进程下的对

红太狼/ 2022年02月28日 03:28/ 0 赞/ 297 阅读

相关 jquery实现div模块的隐藏和显示

-------------------- 1、点击按钮 <button id="fat-btn" class="btn btn-primary" type="bu

深碍√TFBOYSˉ_/ 2022年02月24日 12:28/ 0 赞/ 356 阅读

相关微软核心模块shell32.dll的应用

没有想到shell32.dll还隐藏着很多实用的功能函数，比如打开文件夹，查找电脑，最小化所有窗体等等，这个shell32.dll既是一个标准的COM，还是一个可以作为普通的D

以你之姓@/ 2022年02月02日 01:39/ 0 赞/ 231 阅读

相关隐藏DLL模块( HideDll)

void HideDll() { HMODULE hMod = ::GetModuleHandle("MyHook.dll");

我就是我/ 2021年12月15日 13:21/ 0 赞/ 294 阅读