通过HOOK LoadLibraryA 来过滤非授权加载dll易语言源码要想实现这个，需要用到APIHOOK，然后进行HOOK，HOOK的对象是LoadLibraryA，因为针对于远程线程注入的处理。HOOK回调需要执行自己的代码，再处理原函数该实现的代码。我们需要一个文本，它用来存储我们要授权的dll路径。然后在回调里，我们拿Load的dll路径与我们的授权路径一个一个比对，然后每次都对一个整数变量累计加1，这个整数变量我叫它不可信次数，它主要是在挨个枚举对比后，与授权路径的数量对比，因为如果是非法加载，那它肯定是一个都不对的，所以直接就是 如果真（不可信次数≠授权路径数量），然后这个判断进入后就可以处理自己的惩罚函数了。

注意，此方法仅限于通过LoadLibraryA的注入方法有效

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系贝贝进行处理。
本站默认解压密码：www.hibbba.com