msimg32.dll x64汇编劫持代码

slzslz

format PE64 GUI DLL;
entry DllEntryPoint;

use64;
include 'win64a.inc';

section '.text' code readable executable;

; 淇�澶嶅�煎嚭琛ㄩ」
; 鍙傛暟: 妯″潡鍙ユ焺, 鍑芥暟鍚? 鍐欏嚭鍋忕Щ(qword 澶у皬)
macro apifix hMod,sz,fn
  {
  mov rdx, sz                ; proc name
  mov rcx, hMod              ; hLib
  call [GetProcAddress]
  mov qword[fn], rax
  };

; 鍒╃敤 VirtualProtect 淇�鏀圭洰鏍囧尯鍩熶负鍙�璇诲啓鎵ц��
; 淇�鏀瑰畬鍚庡啀鎭㈠�嶅叾淇濇姢銆?
; 鍙傛暟: 淇�鏀瑰湴鍧�(鍦板潃鍋忕Щ), 淇濇姢闀垮害, 鍌ㄥ瓨鏃т繚鎶ょ殑鍦板潃,
;       鏁版嵁瀹藉害(byte/word/dword/qword), 鍐欏嚭鏁版嵁
macro fixCode lpAddr,len,oldProtect,dataWidth,data
  {
    lea rax, oldProtect
    invoke VirtualProtect, lpAddr, len, PAGE_EXECUTE_READWRITE, rax
   
    mov rax, lpAddr
    mov dataWidth [rax], data
   
    lea rax, oldProtect
    invoke VirtualProtect, lpAddr, len, dword[rax], rax
  };

; 淇�澶嶅�煎嚭鐨?API 鍦板潃
proc FixImport
  local hModule:QWORD
  local lpBuffer:QWORD

  frame
    invoke LocalAlloc, LPTR, MAX_PATH + 1
    mov [lpBuffer], rax
    invoke GetSystemDirectory, rax, MAX_PATH
    invoke strncat, [lpBuffer], szTargetLibrary, MAX_PATH
    invoke LoadLibrary, [lpBuffer]
    mov [hModule], rax
    invoke LocalFree,[lpBuffer]
  
    apifix [hModule], szvSetDdrawflag, _vSetDdrawflag
    apifix [hModule], szAlphaBlend, _AlphaBlend
    apifix [hModule], szDllInitialize, _DllInitialize
    apifix [hModule], szGradientFill,_GradientFill
    apifix [hModule], szTransparentBlt, _TransparentBlt

  endf;
      
  ret
endp;

proc DllEntryPoint hinstDLL,fdwReason,lpvReserved
  local hModule:QWORD
  local oldProtect:DWORD
  local lpBuffer:QWORD
  cmp edx, 1
  jnz skipPatch
  
  ; 妫

dryzh

就算个 dll 名字？导出表都是 version 的？有点水吧？差评

linxiansen

PYG有你更精彩！

ningzhonghui

谢谢，收藏私一份，不错的

77127547

PYG有你更精彩！

super_king

PYG有你更精彩！

xie83544109

学习了,多谢楼主分享

ynb168c

多谢楼主分享

luzhmu

汇编级，学习了，感谢

xdnice

谢谢楼主的分享。

qqycra

感谢分享，看看源码，不写汇编