无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站广告联系 微信:wuyouceo QQ:184822951
查看: 5647|回复: 11
打印 上一主题 下一主题

[转贴] 【转载】DLL 注入移除工具(RemoteDLL)5.0汉化去广告版

  [复制链接]
跳转到指定楼层
1#
发表于 2017-11-27 20:16:34 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 有阴也有阳 于 2017-11-27 20:18 编辑

从吾爱破解论坛搬运而来,原帖地址:https://www.52pojie.cn/thread-668499-1-1.html

RemoteDLL 是一款简单易用的从远程进程中注入或移除 DLL 的强大工具。它是基于流行的 Dll 注入技术。



它支持以下 DLL 注入方法:
– 创建远程线程
– 创建 NT 线程(适用于 Vista/Windows 7 中跨会话 DLL 注入)
– 队列用户 APC(延迟注入)

从进程中移除 DLL 或释放 DLL 是 RemoteDLL 的独特功能。它可帮助您立即从目标进程中完全移除 DLL。它支持 32 位和 64 位进程中的 DLL 注入和移除。

现在,许多恶意软件和间谍软件程序使用 DLL 注入技术将自己隐藏到合法的系统进程中。一旦注入,除了杀死进程本身之外,没有办法删除这样的 DLL。在

这种情况下,RemoteDLL 可帮助您轻松地从目标进程中删除这些恶意的 DLL。

特点:
– 跨会话边界向远程进程注入 DLL
– 支持所有平台上的 32 位和 64 位进程。
– 完全移除远程进程中的 DLL。
– 支持多种注入方法,包括创建远程线程、创建 NT 线程、队列用户 APC
– 通过动态计算地址与 ASLR(地址空间布局随机化)一起工作。
– 高级进程列表,包含详细的进程信息,如 PID、会话、ASLR、DEP、用户名称等。
– 拖放功能可快速拖动 DLL 文件进行选择。
– 将 DLL 操作报告保存到文本文件
– 易于使用,有吸引力的 GUI 界面
– 完全便携式版本,您可以直接运行它,而无需任何安装。

使用 RemoteDLL:
RemoteDLL 是非常容易使用具有简单 GUI 界面的工具。您可以使用它来将 DLL 注入到目标进程或从远程进程中删除恶意的 DLL。

对于从 32 位进程(在 32 位或 64 位平台上)注入 DLL 或删除 DLL 请使用 RemoteDll32.exe。对于 64 位的进程请使用 RemoteDll64.exe。

将 DLL 注入远程进程:
– 启动 RemoteDll
– 默认情况下,“注入 DLL”操作被选中。
– 选择注入方法,建议使用“创建远程线程”。
– 点击“进程”按钮选择目标进程,这将显示所有正在运行进程的详细信息。
– 程选择进后,您必须选择要注入的 DLL,您可以将 DLL 文件拖放到窗口。
– 最后点击“注入 DLL”按钮开始操作。
– 您将看到详细的状态报告。点击“保存”按钮可将整个状态保存到一个文本文件中。

从远程进程中移除 DLL:
– 启动 RemoteDll
– 选择“移除 DLL”操作。
– 然后选择注入方法,建议使用“创建远程线程”。
– 点击“进程”按钮选择目标进程,这将显示所有正在运行进程的详细信息。
– 选择进程后,点击“DLL”按钮选择要从此进程中删除的 DLL。
– 这将启动一个新的对话框,显示选择进程中加载的所有 DLL。只能从进程中移除动态加载的 DLL。
– 最后点击“移除 DLL”按钮开始操作。
– 您将看到详细的状态报告。点击“保存”按钮可将整个状态保存到一个文本文件中。

注意:
1、在从高权限或系统进程中注入或移除 DLL 时,请以管理员身份运行 RemoteDll;
2、对于从 64 位进程注入或删除 DLL 时,只支持“创建远程线程”的方法。对于 32 位进程,支持所有的 3 种注入方法。

支持系统:Windows XP、2003、Vista、Windows 7、Windows 8、Windows 10

v5.0 版本更新:2017年7月14日
新版本支持在 Windows 10 上注入和删除 DLL。还包括新的安装程序。

此汉化去广告版由 th_sjy 汉化分享,去除了所有点击广告和链接。



链接: https://pan.baidu.com/s/1slogJUl 密码: h8wj

点评

韩国人那本书写得太棒了!第11章节就有DLL注入技术! 我们可以Delphi编程实现这个功能。  发表于 2017-11-28 22:18

评分

参与人数 1无忧币 +5 收起 理由
易广白 + 5 赞一个!不明觉厉

查看全部评分

2#
发表于 2017-11-28 09:43:41 | 只看该作者
感谢分享,备用
回复

使用道具 举报

3#
发表于 2017-11-28 11:26:51 | 只看该作者
顶一个!收藏备用,也许那天能用上………

点评

然而劫持和注入之后呢,你都不知道如何调用api究竟去实现的啥功能,所以这个工具给一般人顶多是移除dll的捆绑而已。了解原理之后完全可以自己编一个去实现做坏事等功能。  发表于 2017-11-28 22:22
回复

使用道具 举报

4#
发表于 2017-11-28 14:53:49 | 只看该作者
感谢分享!
回复

使用道具 举报

5#
发表于 2017-11-28 17:24:34 | 只看该作者
这个不错,支持一下!
回复

使用道具 举报

6#
发表于 2017-11-28 21:40:33 来自手机 | 只看该作者
看着很不错呢,顶一个!
回复

使用道具 举报

7#
发表于 2017-11-29 18:38:27 | 只看该作者
赞一个  这个挺实用的
回复

使用道具 举报

8#
发表于 2017-11-30 10:21:56 | 只看该作者
感谢分享!!!
回复

使用道具 举报

9#
发表于 2018-2-5 21:08:46 | 只看该作者
可以备用
回复

使用道具 举报

10#
发表于 2023-11-3 16:13:54 | 只看该作者
谢谢分享
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-4-28 03:35

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表