Kyodai loader的实现步骤

博客介绍了程序启动过程,包括启动ldr、创建进程、注入dll等步骤。还阐述了Dll的任务和工作流程,先注入目标进程,hook代码跳转至自身函数,设置事件使程序恢复,程序运行后在hook代码中获取map存储指针并保存,再恢复原代码继续执行。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

大概的启动过程吧:

1,启动ldr

2,CreateProcess Kyodai.exe SUSPEND

3,CreateEvent

4,inject dll

5,wait event

6,ResumeProcess

7,show dialog

Dll的任务和工作流程:

1,被inject到目标进程

2,hook一处代码,设置跳转到自己的函数中

3,set event 让ldr使程序resume

4,程序运行以后来到自己的hook代码中,得到map存储的指针,保存,再恢复原来的代码,跳转回原来的位置继续执行

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值