DLL 인젝션 질문.
멈짓체
2023.04.01
제가 짤려고 하는거는 msvbvm60.dll 을 호출하는 VB6 으로 코딩된 파일을인젝션하면 End 를 호출하여 프로그램을 끄는거에요.
그런데 . 왜 안댈까요?
함수 호출부분을 넣으면 - Process Hacker 로 봤을떄 DLL 따위 없음함수 호출부분을 주석하면 - PH 로 봤을때 인젝션 DLL 이 있음. [ 다만 함수호출을 해야하는데..]
함수BOOL Call_End(){ __asm {pushad mov eax,taddress CALL eaxpopad
DLL 이 인젝션되면
h = GetModuleHandle(Msvbvm60.dll);taddress = (int)GetProcAddress(h,__vbaEnd);
case DLL_PROCESS_ATTACH: Call_End();경로에 한글이 포함된거도 아닌데. 음. 뭐가 문제일까요 !? 저 함수를 호출하면 DLL 이 꺼진다니 ( ? )mov eax,taddress 에서 저 변수에 , __vbaEnd 가 있는 메모리 주소를 넣어도 안된다능지뢰찾기 DLL 인젝션 예제를 이용하여 DLL 을 호출하면 함수를 실행시키게 하는거랑 비슷한데 ; 후킹방식으로 해야하나...
아. 참고로 End 호출에는 스택에 담는게 없음.후킹하는식으로 할려면 일단 그 코드를 실행시켜야 ;
