文件名称：dll-exports:DLL函数导出的集合转发给DLL导出函数代理
文件大小：3.07MB
文件格式：ZIP
更新时间：2024-05-06 07:30:43
C++
dll导出 DLL函数导出的集合转发给DLL导出函数代理。 典型的用例是用于持久性目的的后门应用程序。 例如： 使用procmon检查您想要后门的目标应用程序，查看它通过静态IAT加载了哪些DLL。 您可以清楚地看到这一点，因为应用程序先尝试从应用程序自己的文件夹中加载Windows DLL，然后再尝试从System32 / SysWOW64加载它们。 选择一个，一个常见的目标是C:\Windows\System32\version.dll 启动Visual Studio，生成一个新的DLL项目 从此处添加代码 添加您自己的恶意软件，例如恶意软件，例如我在所做的操作 编译-记住编译正确的体系结构 将新编译的DLL复制到目标应用程序的主目录中 重新启动应用程序并查看它在保留功能的同时加载您的代码 generator.py在目标文件夹中生成一个DLL列表，并使用pefile为每个生成