网站首页 > 易语言相关 > 易语言例程 正文
实现原理：加载Dll的时候系统会使用ZwOpenFile进行打开Dll文件，此时，我们只需要hook了ZwOpenFile函数，然后进行简单的替换就可以实现替换加载Dll了！
实现图：
Hook处理部分：
查看其Dll列表
，发现连列表中的路径也是错误的，这是因为我们只替换了Dll加载时被打开的句柄，R3下系统仍然以为我们加载的main.e，实际上main.e更不不可能用LoadLibrary加载起来，真正加载的是“测试Dll.dll”（在PCHunter中可以看到这个Dll被标红）
我们不能只局限于伪装加载文件系统上的Dll，也可以尝试内存加载Dll用这个方法进行替换，不过处理文件句柄这个坑我实在没法处理，就摆烂了。
@ANormalUser
- 上一篇： PC微信发消息机器人
- 下一篇： 蓝奏云文件直链解析
猜你喜欢
- 2025-01-04 hook抓取电脑和安卓交互的TCP请求，Tcp-adb源码分享
- 2025-01-03 易语言取文件真实创建时间
- 2025-01-03 易语言实现彩色会闪会抖动的字，而且还在标题栏
- 2024-06-28 通讯录VCF文件生成源码
- 2024-03-16 2024无模块静默取已登录QQ
- 2024-03-16 批量转换PPT为PDF源码
- 2024-03-15 串口相关, 虚拟串口,枚举串口,PCOMM使用
- 2024-03-14 易语言取Unix时间戳源码
- 2024-03-13 易语言源码 安卓 ADB调试桥 真机调试
- 2024-03-11 易语言控件自动缩放源码
欢迎 你 发表评论:
- 百度站内搜索
- 关注微信公众号
-
三叶资源网⑤群：
- 网站分类
-
- 网站公告
- 电子书书籍
- 程序员工具箱
- 编程工具
- 易语言相关
- 网络相关源码
- 图形图像源码
- 系统工具源码
- 易语言模块源码
- 易语言支持库
- 数据库类源码
- 易语言例程
- 易语言游戏开发
- 易语言模块
- 多媒体类源码
- 易语言资源网
- 易语言视频教程
- JS分析教程
- 易语言图文教程
- 易语言常见问题及笔记
- 工具源码
- 易语言版本
- 网络编程
- javascript
- PHP编程
- html
- 正则表达式
- 面试题
- nodejs
- 其它综合
- 脚本专栏
- python
- 按键精灵相关
- 按键精灵图文教程
- 按键精灵视频教程
- 按键精灵Q语言
- 按键精灵安卓版
- golang
- 游戏安全
- 火山相关
- 火山安卓软件
- 火山常见问题及笔记
- 火山安卓源码
- 火山视频教程
- 火山PC版本下载
- 火山PC视窗例程
- 互联网那些事
- 引流推广
- 项目揭秘
- 网络营销
- 营销软件
- QQ营销软件
- 娱乐软件
- 机器人插件
- 培训教程
- 技术教程
- 活动线报
- 数据库
- Redis
- Access
- MongoDB
- Mysql
- 问答
- 其它
- 易语言
- 需求
- 在线教程
- 多线程培训班
- 觅风易语言教程
- 模拟系列教程
- 集中营易语言教程
- 历史数据
- 随机tag
- 最新评论
-
访客 评论于：09-28
访客 评论于：09-21
访客 评论于：09-04
访客 评论于：09-04- 访客 评论于：08-30
访客 评论于：08-18
访客 评论于：08-18- 访客 评论于：08-17
三叶资源网 评论于：07-25
访客 评论于：06-26
本文暂时没有评论，来添加一个吧(●'◡'●)