[PEDIDO] Dll ant injector

[axcel111 0]

quero uma dll que nao deixe um injector injeta uma dll '-' deu pra intende kk

 

 

@ ou alguem compila pra min

 

 

// ANTI DLL INJECTION by _FIL73R_

#include <windows.h>

BOOLEAN BlockAPI (HANDLE,CHAR *,CHAR *);

void AntiInject ();

/****************/

/*void main() {

CreateThread (0,0, (LPTHREAD_START_ROUTINE)AntiInject, 0, 0, 0);

while (TRUE); // loop forever... now to try and inject }

 

}

*/

void AntiInject () {

HANDLE hProc = GetCurrentProcess();

while (TRUE) {

BlockAPI(hProc, "NTDLL.DLL", "LdrLoadDll");

Sleep (100);

}

}

BOOLEAN BlockAPI (HANDLE hProcess, CHAR *libName, CHAR *apiName) {

CHAR pRet[]={0xC3};

HINSTANCE hLib = NULL;

VOID *pAddr = NULL;

BOOL bRet = FALSE;

DWORD dwRet = 0;

hLib = LoadLibrary (L"libName");

if (hLib) {

pAddr = (VOID*)GetProcAddress (hLib, apiName);

if (pAddr) {

if (WriteProcessMemory (hProcess, (LPVOID)pAddr, (LPCVOID)pRet, sizeof (pRet), &dwRet )) {

if (dwRet) {

bRet = TRUE;

}

}

}

FreeLibrary (hLib);

}

return bRet;

}

extern "C"

{

__declspec(dllexport) BOOL __stdcall WINAPI DllMain (HMODULE hModule, DWORD dwReason, LPVOID lpReserved)

{

switch (dwReason)

{

case DLL_PROCESS_ATTACH:

DisableThreadLibraryCalls (hModule);

CreateThread (0,0, (LPTHREAD_START_ROUTINE)AntiInject, 0, 0, 0);

MessageBox(NULL, L"olo",L"lolo", MB_OK);

break;

case DLL_PROCESS_DETACH:

//DbgPrint ("Module is being detached now.\n");

break;

}

return TRUE;

}

}

[Ryokusei 21]

Radical cara, mas por que você não hooka a ntdll.LdrLoadDll na sua própria linguagem sem usar code dos outros?

[axcel111 0]

porque nao sei fazer isso :D so quero uma dll ant inject que impessa de hackers e tal injeta uma dll no seu programa

[open|Fire 0]

Isso só bloquearia dll injection de newbies porque é um método falho, alem de privar seu próprio programa de não poder carregar novos módulos.

[axcel111 0]

hm entendo vlw entao pode da closed no topico

[PoweR BoLT 92]

Tópico em area errada.

Trancado