飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 33200|回复: 393

[原创] Process HiJack64 v2.5 (2022.01.25更新,算号结束)

  [复制链接]

该用户从未签到

发表于 2015-1-9 10:00:11 | 显示全部楼层 |阅读模式
QQ图片20220125201238.png


功能介绍
解析并创建x86/64 DLL劫持代码,使其直接在Microsoft Visual Studio中创建x86/64 DLL的劫持工程(暂不支持 c++ 导出)。


使用说明:
1. vs2008 x64 工程:
请将将 masm64.rules 文件复制到 vs2008 目录:\Microsoft Visual Studio 9.0\VC\VCProjectDefaults\

或者自己修改并替换:
将该文件夹下的 masm.rules 文件中 asm 编译器修改为 ml64.exe 并另存为 masm64.rules  文件:
原数据:CommandLine="ml.exe /c [AllOptions] [AdditionalOptions] /Ta[inputs]"
修改为:CommandLine="ml64.exe /c [AllOptions] [AdditionalOptions] /Ta[inputs]"

2. vs2008 以上工程
工程使用默认 SDK 版本,若无法编译请设置为已安装的 SDK 版本。
工程使用“工具平台集”默认未勾选XP,若有需要请自行设置。
vs2019支持XP设置:把“C/C++ - 语言 - 符合模式”改成否即可通过编译。可参考:https://blog.csdn.net/tomwillow/article/details/109741916



更新记录:

1.0.0.1019(v2.5) 2022.01.25
  支持创建 vs2008~vs2022 的工程

1.0.0.1017(v2.3) 2022.01.15
  支持创建 vs2008 完整工程(请关注附件内“x64工程编译说明.txt”)
  修复bug

1.0.0.1015 2018.04.24
  更新pe解析库
  修复bug

1.0.0.1013 2017.08.29
  修复导出表解析的BUG

1.0.0.1012 2016.01.20
  增加菜单功能选项
  修复bug

1.0.0.1011 2016.01.13
   支持x86 Dll 劫持的导出
   支持智能解析导数函数是否为数组及数组的大小
   支持中转函数的解析及劫持
   支持无名函数的解析及劫持

1.0.0.1010 2015.04.12
  程序更名为 Process HiJack x64
  忽略有导出函数名函数的中转向量表处理
  启动去掉注册验证
  待加入后续功能后就公开release版

1.0.0.1008 2015.02.14
  Fix a Bug
  修复对中转输出表的处理

1.0.0.1007 2015.02.12
  Fix a Bug
  修复对导出数据的判断

1.0.0.1006 2015.01.09
  Fix a Bug
  添加软件使用说明功能

1.0.0.1005 2015.01.06
  支持了DLL导出数组的智能检测
  支持对X86 DLL的检测
  支持右键发送到,从命令行中解析DLL。

1.0.0.1003 2015.01.04
  加入对DLL中以序号导出函数的劫持
  应小Q要求,加入非系统DLL的相对劫持路径。

1.0.0.1001 2015.01.02
完成基本功能,生成 version.dll 项目OK。

游客,如果您要查看本帖隐藏内容请回复











评分

参与人数 15威望 +57 飘云币 +129 收起 理由
archon + 1 + 1 PYG有你更精彩!
roking + 2 + 2 PYG有你更精彩!
sky2 + 1 + 1 原创精品 感谢分享!
chinasmu + 1 + 1 校长2.5版不放出来了吗
fghtiger + 1 + 1 PYG有你更精彩!
cjteam + 1 + 1 赞一个,这个帖子很给力!
东方青石 + 1 + 1 原创精品 感谢分享!
我叫KK + 1 + 1 原创精品 感谢分享!
kwzlj + 4 感谢发布原创作品,PYG有你更精彩!
不破不立 + 5 感谢发布原创作品!

查看全部评分

本帖被以下淘专辑推荐:

  • TA的每日心情
    开心
    2018-11-20 21:29
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2015-1-9 10:40:20 | 显示全部楼层
    感谢N大,收藏备用。
  • TA的每日心情
    开心
    2019-3-14 10:36
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2015-1-9 10:50:14 | 显示全部楼层
    火速前来学习
  • TA的每日心情
    奋斗
    2022-5-1 14:38
  • 签到天数: 114 天

    [LV.6]常住居民II

    发表于 2015-1-9 10:57:54 | 显示全部楼层
    赶紧来学习下。
  • TA的每日心情
    开心
    7 小时前
  • 签到天数: 1090 天

    [LV.10]以坛为家III

    发表于 2015-1-9 12:52:12 | 显示全部楼层
    感谢校长分享
  • TA的每日心情

    6 小时前
  • 签到天数: 290 天

    [LV.8]以坛为家I

    发表于 2015-1-9 14:00:31 | 显示全部楼层
    好东西,先谢了!!!!!!!!!!!!!!!!
  • TA的每日心情
    擦汗
    2022-7-23 20:06
  • 签到天数: 69 天

    [LV.6]常住居民II

    发表于 2015-1-9 14:26:25 | 显示全部楼层
    看起来很方便的工具
  • TA的每日心情
    开心
    2022-8-5 20:10
  • 签到天数: 169 天

    [LV.7]常住居民III

    发表于 2015-1-9 14:50:34 | 显示全部楼层
    赶紧收藏起来。。
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    小黑屋|手机版|Archiver|粤公网安备 44010602010026号|飘云阁安全论坛 ( 粤ICP备15107817号-2 )

    Powered by Discuz! Copyright © 2001-2022, Tencent Cloud.

    快速回复 返回顶部 返回列表