源码解析DLL自卸载无模块注入_反外挂无模块注入

作者：很楠不爱3 | 2024-03-07 07:16:11

踩

反外挂无模块注入

对windows安全比较熟悉的同学对模块注入应该都比较了解，很多病毒、木马、外挂都会用到，无模块注入应用得则比较少。

无模块注入的好处是DLL注入进去后，确实已经不以模块的形式存在了，用任何进程模块查看工具，都找不到注入进去的DLL。因为它已经变为一块纯堆内存，跟EXE主模块里申请的堆没有任何差别。

这里讲的一种无模块注入的方法，能够让DLL自身实现这样的功能，无需外部注入工具帮助处理。当然如果进程内自行加载这样的DLL后，也是以无模块DLL形式存在。

注入完成后，进程内找不到注入的模块存在，用Dbgview每5秒可以看到"No Module Thread"消息打印出来，表示无模块DLL内进程的活动

之前这个方法有在看雪发表过，不过没有详细讲，有的同学不是很明白，这里把源码贴出来，加上注释，应该会比较清楚了。

LoadPE.CPP

   
        "No Module Thread" 
        //coded　by 燕十二 
       
        #include "stdafx.h" 
       
        #include <stdio.h> 
       
        //将DLL文件读到内存 
       
        BOOL  
        LoadDll2Mem( 
        PVOID  
        &pAllocMem, 
        DWORD  
        &dwMemSize, 
        char 
        * strFileName)   
       
        {   
       
        HANDLE  
        hFile = CreateFileA(strFileName, GENERIC_READ,   
       
        FILE_SHARE_READ, NULL,

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/很楠不爱3/article/detail/204205

源码解析DLL自卸载无模块注入_反外挂 无模块注入

源码解析DLL自卸载无模块注入_反外挂无模块注入