找回密码
 立即注册
文库首页 › 分类大区 › Windows编程 › C#绝地求生驱动注入源码包括易语言调用例子
相关推荐换一批
  1. 易语言爱翠压缩打包模块源码
  2. 易语言读企鹅号模块源码
  3. 易语言进制与字节集的转换模块源码
  4. 易语言Esql操作模块源码
  5. 易语言Miss模块源码
  6. 易语言Ada内存读写模块源码
  7. 易语言内存指针模块源码
  8. 易语言小豪汇编模块源码
  9. 易语言恒运宇内存驱动模块3.7版源码
  10. 易语言恒云雨小型调用模块源码
  11. 易语言内存快速分割类模块源码
  12. 易语言模块获取硬盘序列号源码
  13. 易语言辰辰http应用模块源码
  14. 易语言mysql查询源码
  15. 易语言SQL全面操作数据库源码
  16. 易语言字节集算法操作Paradox数据库源码
  17. 易语言Client(客户端)源码,易语言server(服务器)源码,易语言简易
  18. 易语言操作mysql的PHP中间件源码
  19. 易语言文本与字节集转换源码,易语言文本到字节集转换源码
  20. 易语言源码 字节集和文本转换模块使用例程
  21. 文件的十六进制显示易精经例程易语言源码
  22. 快速字节集类演示易语言源码
  23. 易语言多行配置项读写源码
  24. 易语言小熊要的那段vbs代码转EStringToBytes源码

C#绝地求生驱动注入源码包括易语言调用例子

字节fnHookZwTestAlerProcessHandleShellCodeMemory | C#编程 2020-03-09 933 0star收藏 版权： . 保留作者信息 . 禁止商业使用 . 禁止修改作品
  1. <div>'调用</div><div>安装注入驱动 (“r5apex.exe”, #DLL)</div>
复制代码
  1. .版本 2

  3. .子程序 Icx_内存注入, 整数型, 公开
  4. .参数 进程名, 文本型
  5. .参数 注入文件, 字节集
  6. .局部变量 port, _INJECTMEMBIN
  7. .局部变量 名字字节, 字节集
  8. .局部变量 文件字节, 字节集
  9. .局部变量 文件长度, 整数型
  10. .局部变量 返回数据, 整数型
  11. .局部变量 实际输出, 整数型

  13. ' 名字字节 ＝ 取空白字节集 (16)
  14. 名字字节 ＝ 到字节集 (进程名) ＋ { 0 }
  15. 文件长度 ＝ 取字节集长度 (注入文件)
  16. 文件字节 ＝ 取空白字节集 (文件长度)
  17. 文件字节 ＝ 注入文件
  18. port.进程名 ＝ 到长整数 (取变量地址_字节集型_ (名字字节))
  19. port.注入文件 ＝ 到长整数 (取变量地址_字节集型_ (文件字节))
  20. port.文件大小 ＝ 到长整数 (文件长度)
  21. DeviceIoControl_INJECTMEMBIN (设备句柄, #INITSTART, port, 24, 返回数据, 4, 实际输出, 0)
  22. 返回 (返回数据)
复制代码
驱动部分
  1. VOID LoadImageNotifyRoutine(__in_opt PUNICODE_STRING  FullImageName, __in HANDLE  ProcessId, __in PIMAGE_INFO  ImageInfo) {
  2.         VMProtectBegin("VMProtect8");
  3.         NTSTATUS Status = STATUS_SUCCESS;
  4.         PEPROCESS pEprocess;
  5.         if (!NT_SUCCESS(PsLookupProcessByProcessId(ProcessId, &pEprocess))){
  6.                 goto _RETCONTEXT;
  7.         }
  8.         UCHAR *ProcessName = PsGetProcessImageFileName(pEprocess);
  9.         if (_stricmp(ProcessName, InjectName) == 0) {//_stricmp(ProcessName, InjectName) == 0
  10.                 if (wcsstr(FullImageName->Buffer, L"System32\\ntdll.dll") != 0) {
  11.                         if (!NT_SUCCESS(ObOpenObjectByPointer(pEprocess, OBJ_KERNEL_HANDLE, NULL, PROCESS_ALL_ACCESS, NULL, KernelMode, &ProcessHandle))) {
  12.                                 DbgPrint("打开句柄失败!\n");
  13.                                 goto _RETCONTEXT;
  14.                         }
  15.                         //组建参数
  16.                         PARAMX param;
  17.                         PVOID  fnHookZwTestAlert = (PVOID)GetDllFunctionAddress("ZwContinue", ImageInfo->ImageBase);//ZwContinue  ZwTestAlert
  18.                         param.lpFileData = NULL;
  19.                         param.DataLength = InjectDllSize;
  20.                         param.LdrGetProcedureAddress = (LPVOID)GetDllFunctionAddress("LdrGetProcedureAddress", ImageInfo->ImageBase);
  21.                         param.dwNtAllocateVirtualMemory = (LPVOID)GetDllFunctionAddress("NtAllocateVirtualMemory", ImageInfo->ImageBase);
  22.                         param.pLdrLoadDll = (LPVOID)GetDllFunctionAddress("LdrLoadDll", ImageInfo->ImageBase);
  23.                         param.RtlInitAnsiString = (LPVOID)GetDllFunctionAddress("RtlInitAnsiString", ImageInfo->ImageBase);
  24.                         param.RtlAnsiStringToUnicodeString = (LPVOID)GetDllFunctionAddress("RtlAnsiStringToUnicodeString", ImageInfo->ImageBase);
  25.                         param.RtlFreeUnicodeString = (LPVOID)GetDllFunctionAddress("RtlFreeUnicodeString", ImageInfo->ImageBase);
  26.                         param.ProtectVirtualMemory = (LPVOID)GetDllFunctionAddress("NtProtectVirtualMemory", ImageInfo->ImageBase);
  27.                         param.fnHookZwTestAlert = (ULONG64)fnHookZwTestAlert;
  28.                         if (fnHookZwTestAlert == NULL){
  29.                                 DbgPrint("获取函数失败!\n");
  30.                                 goto _RETCONTEXT;
  31.                         }
  32.                         DbgPrint("ZwTestAlert! = %p\n", fnHookZwTestAlert);
  33.                         //保存函数前5字节
  34.                         SIZE_T Olgsize = 0;
  35.                         if (!NT_SUCCESS(ZwReadVirtualMemory(ProcessHandle, fnHookZwTestAlert, param.OrlCode, 5, &Olgsize))) {
  36.                                 DbgPrint("拷贝字节失败!\n");
  37.                                 goto _RETCONTEXT;
  38.                         }
  39.                         PVOID ProtectAddress = fnHookZwTestAlert;
  40.                         SIZE_T ShellCodeSize = sizeof(MemLoadLibraryShellCodex64);
  41.                         //计算申请内存的大小
  42.                         SIZE_T ProtectSize = sizeof(ShellCode) + ShellCodeSize + sizeof(PARAMX);
  43.                         ShellCodeMemory = (PBYTE)AllocateInjectMemory(ProcessHandle, ProtectAddress, ProtectSize);
  44.                         if (ShellCodeMemory == NULL){//申请内存失败
  45.                                 DbgPrint("申请内存失败!\n");
  46.                                 goto _RETCONTEXT;
  47.                         }
  48.                         DllMemory = (PBYTE)AllocateInjectMemory(ProcessHandle, ProtectAddress, InjectDllSize);
  49.                         SIZE_T size = 5;
  50.                         ULONG OldProtect = 0;
  51.                         //修改内存属性
  52.                         if (NT_SUCCESS(ZwProtectVirtualMemory(ProcessHandle, &ProtectAddress, &size, PAGE_EXECUTE_READWRITE, &OldProtect))) {
  53.                                 //设置参数
  54.                                 param.lpFileData = DllMemory;//重新设置DLL地址
  55.                                 *(ULONG64*)(ShellCode + 15) = (ULONG64)ShellCodeMemory + sizeof(ShellCode) + ShellCodeSize;
  56.                                 *(ULONG*)(ShellCode + 42) = (ULONG)((ULONG64)fnHookZwTestAlert - ((ULONG64)ShellCodeMemory + 41) - 5);
  57.                                 //DbgPrint("x64_ JmpAddress！= %p\n", (ULONG64)fnHookZwTestAlert - ((ULONG64)AollMemory + 41) - 5);
  58.                                 //写入DLL
  59.                                 ZwWriteVirtualMemory(ProcessHandle, DllMemory, InjectDllBuff, InjectDllSize, &Olgsize);
  60.                                 //写入挂接Shellcode
  61.                                 ZwWriteVirtualMemory(ProcessHandle, ShellCodeMemory, ShellCode, sizeof(ShellCode), &Olgsize);
  62.                                 //写入载入Shellcode
  63.                                 ZwWriteVirtualMemory(ProcessHandle, ShellCodeMemory + sizeof(ShellCode), MemLoadLibraryShellCodex64, ShellCodeSize, &Olgsize);
  64.                                 //写入参数
  65.                                 ZwWriteVirtualMemory(ProcessHandle, ShellCodeMemory + sizeof(ShellCode) + ShellCodeSize, &#182;m, sizeof(PARAMX), &Olgsize);

  67.                                 //开始进行HOOK
  68.                                 BYTE JmpCode[5] = { 0xE9 ,0x00,0x00,0x00,0x00 };
  69.                                 *(ULONG*)(JmpCode + 1) = (ULONG)(((ULONG64)ShellCodeMemory) - (ULONG64)fnHookZwTestAlert - 5);
  70.                                 ZwWriteVirtualMemory(ProcessHandle, fnHookZwTestAlert, JmpCode, 5, &Olgsize);
  71.                                 //还原保护属性
  72.                                 ZwProtectVirtualMemory(ProcessHandle, &ProtectAddress, &size, OldProtect, &OldProtect);
  73.                                 DbgPrint("ShellCodeMemory! = %p\n", ShellCodeMemory);
  74.                                 
  75.                         }
  76.                 }
  77.         }
  78. _RETCONTEXT:
  79.         VMProtectEnd();
  80.         return;
  81. }
复制代码




整套源码分享
绝地求生驱动注入源码包括易语言调用例子

New_Ingect.zip (1.18 MB, 下载次数: 1, 售价: 1 源币)





上一篇：C#源码PUBG引擎源码更新可用
下一篇：C++ PUXG 内部程序DX11 D2D 绘制完整辅助源码