零基礎(chǔ)入門學(xué)免殺（四）

免殺愛好者

零基礎(chǔ)入門學(xué)免殺（四）
如果前面幾期教程你沒看懂沒關(guān)系，因?yàn)樽詣踊�工具已�?jīng)出爐，工具不僅能劫持dll，還能劫持exe。

先介紹一下工具：



此注入工具是添加輸入表進(jìn)行IAT注入：

1：輸入cs或者msf生成shellcode生成免殺dll文件

2：添加需要劫持的軟件或者dll

3：劫持過后會在運(yùn)行目錄生成一個Dll和inf配置文件

4：需要把兩個文件放在被劫持的軟件同目錄下才可運(yùn)行

生成的DLL經(jīng)過免殺處理，目前只能注入未加殼軟件和dll，如果加殼可生成dll過后自行利用lordpe進(jìn)行添加輸入表。



這里我還是用微信做演示：

1、找到可用的DLL文件（前面幾期說過了，這里不提）

2、利用CS或者M(jìn)SF生成shellcode

3、啟動軟件輸入shellcode生成免殺DLL







點(diǎn)擊生成DLL過后會在根目錄生成一個wwwcomw.dll文件和一個conf.inf文件




4、把需要劫持的DLL復(fù)制到軟件同目錄，點(diǎn)擊劫持文件




5、DLL選擇wwwcomw.dll，注入目標(biāo)選擇你要劫持的dll或者軟件



6、注入成功之后會自動備份原文件，之后把注入之后的dll、wwwcomw.dll、conf.inf復(fù)制到原目錄下替換即可

7、運(yùn)行微信，正常上線






我本地只用了360衛(wèi)士，360殺毒，電腦管家，火絨殺毒，eset做測試，可過靜態(tài)動態(tài)查殺

在線殺毒網(wǎng)掃描結(jié)果



下載地址：

游客，如果您要查看本帖隱藏內(nèi)容請回復(fù)

xiaoqims

66666

1215276862

自動回復(fù)腳本

qqwjmo

1

miansha6666

66666666666

爻爻靈

零基礎(chǔ)入門學(xué)免殺

wiaowjh123

6666666666666

keepanswer

6666

Jellyfish

666