anhkgg / superdllhijack Goto Github PK

根据 https://docs.microsoft.com/en-us/windows/desktop/dlls/dynamic-link-library-best-practices

You should never perform the following tasks from within DllMain:

Call LoadLibrary or LoadLibraryEx (either directly or indirectly). This can cause a deadlock or a crash.

在DllMain里面调用LoadLibrary 会死锁，测试过这种情况么

比如要劫持系统的version.dll
是不是给出系统dll的绝对路径即可
SuperDllHijack(TEXT("version.dll"), TEXT("C:\windows\system32\version.dll"));

被劫持程序在自己模块里通过比对模块，就很容易发现有劫持。

原来的那个方法，是在调用函数时再去load原始的dll，调完就释放，这样被劫持的程序里只有一份dll

如题，最近研究关于某个游戏的劫持注入，遇到点问题
进游戏虽然执行了dllmian，但是传入的参数跟 内存注入传入的不一样，导致线程里面的函数无法实现。
不知道有没有大佬愿意帮忙，有偿。

https://gist.github.com/tishion/96272231c54a42862569

on Windows 10, AMD64
static link dll(atl.dll) hijack 会造成进程崩溃。

无法劫持静态dll比如:version.dll

vs2019 下测试得到:
win10 x86运行良好.

win10 x64 无法使用 void* NtCurrentPeb().
需要将 return (void*)__readgsqword(0x30)
改成 return (void*)__readgsqword(0x60)
win10 x64 无法根据dll.def导出文件.需要加"__declspec(dllexport)"进行导出