http://www.tinpont.com/software/aheadlib.html
dll挟持神器 - AheadLib 2.2.150(源码)
Yonsm是一位传说中的大神,他在04年发布的DebugTrack调试字符串显示工具到现在还非常流行。
在05年的时候,他发布了AheadLib,这款在当时名噪一时的划时代软件。AheadLib主要功能是分析dll的输出函数,生成含有对应输出函数的dll代码(只有函数名,别处调用的时候会跳转到原DLL输出函数)。主要有两种用法:
1、挟持系统dll:利用windows的dll加载顺序,把自己写好的dll放到软件目录,优先加载。在自己写的dll里面加载系统dll,把对应的输出函数转发到系统dll输出函数。
2、挟持任意dll:把原dll改名,之后把自己写好的dll改名成与原dll一样,放到软件目录,软件会加载自己写的dll。在自己写的dll里面加载系统dll,把对应的输出函数转发到系统dll输出函数。
一、简介
AheadLib 是用来生成一个DLL分析模拟工具,用于分析DLL中的函数参数调用(比如记录Socket send了什么等等)、更改函数功能(随心所欲了:)、更改界面功能(比如在Hook里面生成一个按钮,截获事件等等)。
二、使用
1.用 AheadLib 打开要模拟的 DLL,生成一个 CPP 文件。
2.用 Visual Studio 6.0/.NET 建立一个 DLL 工程,把这个 CPP 文件加入到项目中。
3.使用 Release 方式编译,生成的 DLL 将和原来的 DLL 具有一模一样的导出函数,并且能顺利把这些函数转发到原来的函数中。
4.AheadLib 还可以生成 Hook 代码,用于截取当前进程的所有消息,这样就可以随心所欲地处理各种消息了 (修改第三方程序界面功能的好助手)。
三、备注
1.如果导出函数过多,在 Visual Studio 6.0 中,如果出现编译错误,请在项目属性关闭与编译头功能。
2.如果是 C++ 、C __stdcall、C __fastcall 的方式导出的话,生成的函数声明将会还原成原代码级别(可能需要修改才能编译,比如导出C++类的情况)。此时使用 __declspec(dllexport) 导出 ——不能指定导出序号。
3.如果是 NONAME 或者 C _CDECL 方式导出(比如 DEF 导出,大多数Windows DLL都是这种情况,比如WS2_32等等),则使用#pragma comment(linker, “/EXPORT:…)导出,且指定导出序号。
4.如果系统中没有 DbgHelp.dll,将无法识别 C++ 模式的导出。
sourceCode
相关推荐
AheadLib.exe DLL导出表,DLL劫持工具
介绍除AheadLib和AddExport外,这是另一个有助于为dll劫持生成c文件的工具。这是AheadLib和AddExport之外的,另一种生成DLL劫持C源代码的辅助工具。 它完全基于MSVC链接器的功能转发功能。它完全使用MSVC链接器的DLL...
AheadLib.rar
这是 AheadLib 和 AddExport 之外的,另一种生成 DLL 劫持 C 源代码的辅助工具
AheadLib 可以生成CPP或者VS2022的工程,DLL劫持必备,支持X86和X64
一个很好的用于DLL却持技术的工具.支持多线程
AheadLib 是用来生成一个特洛伊DLL的工具,用于分析DLL中的函数参数调用(比如记录Socket send了什么等等)、更改函数功能(随心所欲了:)、更改界面功能(比如在Hook里面生成一个按钮,截获事件等等)。...
AheadLib-x86-x64 hijack dll Source Code Generator. support x86/x64 snapshot screen 不支持导出符号带有??的方法! NOTE Pay attention to the generated file header prompt information
AheadLib 是用来生成一个特洛伊DLL的工具,用于分析DLL中的函数参数调用(比如记录Socket send了什么等等)、更改函数功能(随心所欲了:)、更改界面功能(比如在Hook里面生成一个按钮,截获事件等等)。...
免费下载链接及介绍:https://www.jianshu.com/p/fb7a9b018cec 特点:导出表和VS2019工具命令行 dumpbin /exports 1.dll 所显示的导出表一致, 市面上许多 AheadLib 导出表,有不存在的序号函数被列出
64x的dll转ccpvc++反编译工具 aheadlib 亲测可以用
AheadLib 源代码,分析DLL的必备工具,也可用于劫持生成。
AheadLib是一款功能强大的pe工具箱,这款软件绿色小巧、使用方便快捷,主要是用来生成特洛伊DLL,用于分析DLL中的函数参数调用(比如记录Socket send了什么等等)、更改函数功能、更改界面功能(比如在Hook里面生成...
导出函数表
鼠标和键盘钩子Hook,实现对窗口消息的截获,通过调用dll实现
希望这对于接触电脑,想学而又迷茫的有所帮助,不知道起不起作用,看下了
Z-Blog Lucky_blue
老师抽人答题小程序,结合博客https://blog.csdn.net/VCA821/article/details/110353291 这里仅有exe文件,没有工程代码,分享给仅使用的同学和老师
大富翁游戏管理系统,使用面向对象的思想进行设计
如果你想要搞爬虫、搞数据、搞web 、搞人工只能 那么基础是必不可少的 本课程包含所有基础初阶所有知识点 让你对Python语言的了解 入门编程变得更加简单 本课程就lucky老师就带你学习Python基础 让你入门Python不再...