DLL劫持補(bǔ)丁制作工具(X64),由論壇用戶原創(chuàng)制作分享的一個(gè)DLL劫持補(bǔ)丁制作工具,本程序主要針對X64版本的程序,可以設(shè)置相關(guān)規(guī)則,設(shè)置完畢后即可一鍵輕松制作滿足條件的DLL。本次帶來最新版DLL劫持補(bǔ)丁制作程序下載。
DLL劫持補(bǔ)丁制作工具說明
模式1:程序加載的時(shí)候直接修改內(nèi)存中的指定地址的匯編代碼。(不用填寫RIP移動量)
模式2:通過Hook CreatelWindowExW函數(shù)實(shí)現(xiàn)修改,可以帶殼修改。(不用填寫RIP移動量)
模式3:雪程序運(yùn)行到指定位蓋時(shí),直接移動P,向后移為正,向前移為負(fù)。(不用填寫補(bǔ)丁數(shù)據(jù))
DLL劫持補(bǔ)丁制作工具更新
1.增加了VCRuntime140.dll和Hid.dll的補(bǔ)丁文件?梢赃x擇生成的補(bǔ)丁文件了。
2.hook的windowsAPI增加了GetStartupInfoW和CreateWindowExW,可以進(jìn)行選擇了。
3.增加了patch前強(qiáng)制加載模塊的功能,用于解決當(dāng)托管代碼調(diào)用非托管代碼時(shí),需要執(zhí)行到調(diào)用位置才會加載dll的情況。
4.增加了檢測調(diào)試器的功能,當(dāng)dll檢測到調(diào)試器時(shí),不會進(jìn)行patch,但程序可以正常運(yùn)行。(參照xjun大佬開源的Xantidebug)
5.增加了補(bǔ)丁文件內(nèi)存隱藏的功能,當(dāng)補(bǔ)丁文件執(zhí)行前,會先在內(nèi)存中隱藏調(diào)用。如果以調(diào)試器啟動,還是會暴露。(參照xjun大佬開源的hidedll)
6.增加進(jìn)程名的判斷,便于該補(bǔ)丁只適用于某個(gè)特定程序。避免造成誤傷。
7.其實(shí)還增加了用戶函數(shù)的功能,只不過這個(gè)不通用,所以沒有開放出來。
軟件說明
程序基于.net4.5.2以及VC142編寫。補(bǔ)丁程序不支持xp運(yùn)行。