dll注入QQ(白加黑)上线(三)"

admin 2026-10-21 05:24:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

dll注入QQ(白加黑)上线(三)

原创

跃迁
跃迁

跃迁Sec

2026年7月21日 09:31
湖南

在小说阅读器读本章

去阅读

这篇文章是用来收拾烂摊子和挖新坑的,还记等上一篇说dll注入之后可以上线但是qq启动不起来,有个师傅告诉我问题所在,上线的时候会一直卡在那个地方不往下执行,所有qq没有正常启动,想一想其实解决方法还是很简单的,多加一个黑dll用来上线,原来注入的dll用来调用相关程序启动黑dll,可以使用rundll32运行dll文件,要加上函数名

当然,这里我并没有做免杀

既然可以启动calc,那就能调用rundll32启动dll文件,当然我的代码写的有问题,启动的时候会弹窗报错,但是不影响正常功能,报错原因是导出函数不一致,这里我就懒得改了,开发水平在线的师傅可以自行修改,代码用到是上一篇的代码

将两个dll文件编译出来,执行rundll32启动黑dll的文件改名为需要替换的dll名,另一个用来上线的dll要放在与qq.exe的同级目录下,名称要和rundll32启动的dll名称一样,比如我上面的就是ffmpeg1

正常执行成功,就是这个弹窗,需要有开发水平的是否改一下


dll注入QQ(白加黑)上线(三)" 网络安全文章

dll注入QQ(白加黑)上线(三)"

本文解决DLL注入QQ后无法启动的问题,通过引入一个黑DLL用于上线,原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.exe同级放置,名称与rundll32启动的DLL一致。作者指出代码有弹窗报错但功能正常,建议有开发能力的读者自行修改。
恶意软件加密C2流量溯源:无明文数据包下还原攻击链路" 网络安全文章

恶意软件加密C2流量溯源:无明文数据包下还原攻击链路"

本文提出恶意软件加密C2流量的无解密溯源技术体系。通过提炼心跳周期、私有协议、上下行比例与后台联网四大差异特征,结合流量指纹聚类、时序分析、五元组关联与行为研判四项核心技术,可在无密钥条件下精准锁定异常会话、还原控制关系与攻击拓扑。针对高阶对抗场景,建议联动终端痕迹与DNS日志进行交叉溯源,有效解决加密流量取证盲区,实战指导性强。
【应急案例】一起linux服务器被APT入侵的案例排查与样本详解..." 网络安全文章

【应急案例】一起linux服务器被APT入侵的案例排查与样本详解..."

本文详细记录了一起Linux服务器被APT组织入侵的应急响应案例,从时区校准、文件检索、strace动态追踪到样本逆向分析,完整还原攻击链路。样本采用AES-256加密、LZ4压缩及多模块架构,具备高隐蔽性和抗查杀能力。文章提供了可复用的排查命令和分析脚本,强调实战经验,适合安全从业者参考。
评论:0   参与:  0