min722922 发表于 2017-7-26 08:26:06

内存DLL注入.ec



模块名称：内存DLL注入
作者：小魁
版本：1.0
可以将内存中的DLL直接注入到指定进程中，无需写出。支持黑月。
-----------------------------
.版本 2
.子程序 _取文本数据地址, 整数型, 公开
.参数 文本变量, 文本型

.子程序 _取整数型数据地址, 整数型, 公开
.参数 整数变量, 整数型, 参考

.子程序 _取子程序地址, 整数型, 公开
.参数 子程序, 子程序指针

.子程序 _取字节集数据地址, 整数型, 公开
.参数 字节集变量, 字节集

.子程序 MakeCallCode, 字节集, 公开, 构造调用代码,这函数的用处一两句话解释不清.自己领会吧..总之很有用..呃..
.参数 函数地址, 整数型
.参数 参数, 整数型, 可空 数组
.参数 不为函数头, 逻辑型, 可空, 默认为假。
.参数 不返回, 逻辑型, 可空, 默认为假。

.子程序 打开进程_, 整数型, 公开, 返回进程句柄。
.参数 进程PID, 整数型

内存DLL注入.ec


3133841 发表于 2017-10-19 19:29:13

支持下感谢分享

lzy2211803 发表于 2017-10-20 11:51:43


支持下感谢分享{:mad:}
页: [1]
查看完整版本: 内存DLL注入.ec