[更新1.0.0.3]PPHijack(DLL劫持x86&x64)飘云阁21周年特别版

HlccFu

庆祝P.Y.G论坛成立21周年，收藏 了

sj123

谢谢大佬分享，希望论坛越办越好！

duhe

谢谢分享。。。。。。。。。。。

re_re

66666666感谢大神分享

yahooboby

我来用用看~~~~~~~~~

Alar30

多谢更新了哈

1193131466

值得学习，非常不错

clh1979cmh

学习大佬的作品！！！！

csjwaman

建议将PPLoad函数修改成可以选择系统目录还是当前目录，如：

BOOL WINAPI PPLoad()
{
        TCHAR tzPath[MAX_PATH];
        TCHAR tzTemp[MAX_PATH * 2];

        // 从系统目录或当前目录加载原始DLL

        GetModuleFileName(NULL,tzPath,MAX_PATH); //当前目录
        PathRemoveFileSpec(tzPath);

        //GetSystemDirectory(tzPath, MAX_PATH); //系统目录

        lstrcat(tzPath, TEXT("\\ftd2xx.dll"));

        g_hOrigModule = LoadLibrary(tzPath);

        if (g_hOrigModule == NULL)
        {
                wsprintf(tzMsg, TEXT("无法找到模块 %s,程序无法正常运行\n错误代码: 0x%08X"),
                        tzPath, GetLastError());
                MessageBox(NULL, tzMsg, APP_NAME, MB_ICONSTOP);
        }

        return g_hOrigModule != NULL;
}

飘云

csjwaman 发表于 2025-12-7 18:24
建议将PPLoad函数修改成可以选择系统目录还是当前目录，如：

BOOL WINAPI PPLoad()

有个勾选项，不勾就是当前目录