IAT 补丁高级示例

Question

我需要使用 IAT 补丁来修补 Windows 应用程序，主要兴趣是创建一种恶意行为。 恶意行为可能是隐藏某些文件/进程或从应用程序和其他人窃取密码。

我有将 DLL 注入外部进程的代码，也有它的 dllmain 提交 IAT 补丁的 DLL，但我需要一个关于 windows 应用程序和 api 的想法修补它们的函数（如 user32/kernel32 函数）会在执行应用程序的过程中产生恶意行为（最简单的例子是在记事本中从 user32 修补 MessageBox api，但我需要更“恶意”的东西.

谢谢大家！

Answer 1

您可以修补一些使用 Windows 注册表项的功能，例如 Advapi32 中的 RegOpenKey，或者更基本的一些经典功能，例如 memccpy 或 malloc