发布时间:2017-11-27 11:46:41编辑:下1个好软件
RemoteDLL 是一款简单易用的从远程进程中注入或移除 DLL 的强大工具。它是基于流行的 Dll 注入技术。
它支持以下 DLL 注入方法:
– 创建远程线程
– 创建 NT 线程(适用于 Vista/Windows 7 中跨会话 DLL 注入)
– 队列用户 APC(延迟注入)
从进程中移除 DLL 或释放 DLL 是 RemoteDLL 的独特功能。它可帮助您立即从目标进程中完全移除 DLL。它支持 32 位和 64 位进程中的 DLL 注入和移除。
现在,许多恶意软件和间谍软件程序使用 DLL 注入技术将自己隐藏到合法的系统进程中。一旦注入,除了杀死进程本身之外,没有办法删除这样的 DLL。在这种情况下,RemoteDLL 可帮助您轻松地从目标进程中删除这些恶意的 DLL。
特点:
– 跨会话边界向远程进程注入 DLL
– 支持所有平台上的 32 位和 64 位进程。
– 完全移除远程进程中的 DLL。
– 支持多种注入方法,包括创建远程线程、创建 NT 线程、队列用户 APC
– 通过动态计算地址与 ASLR(地址空间布局随机化)一起工作。
– 高级进程列表,包含详细的进程信息,如 PID、会话、ASLR、DEP、用户名称等。
– 拖放功能可快速拖动 DLL 文件进行选择。
– 将 DLL 操作报告保存到文本文件
– 易于使用,有吸引力的 GUI 界面
– 完全便携式版本,您可以直接运行它,而无需任何安装。
使用 RemoteDLL:
RemoteDLL 是非常容易使用具有简单 GUI 界面的工具。您可以使用它来将 DLL 注入到目标进程或从远程进程中删除恶意的 DLL。
对于从 32 位进程(在 32 位或 64 位平台上)注入 DLL 或删除 DLL 请使用 RemoteDll32.exe。对于 64 位的进程请使用 RemoteDll64.exe。
将 DLL 注入远程进程:
– 启动 RemoteDll
– 默认情况下,“注入 DLL”操作被选中。
– 选择注入方法,建议使用“创建远程线程”。
– 点击“进程”按钮选择目标进程,这将显示所有正在运行进程的详细信息。
– 程选择进后,您必须选择要注入的 DLL,您可以将 DLL 文件拖放到窗口。
– 最后点击“注入 DLL”按钮开始操作。
– 您将看到详细的状态报告。点击“保存”按钮可将整个状态保存到一个文本文件中。
从远程进程中移除 DLL:
– 启动 RemoteDll
– 选择“移除 DLL”操作。
– 然后选择注入方法,建议使用“创建远程线程”。
– 点击“进程”按钮选择目标进程,这将显示所有正在运行进程的详细信息。
– 选择进程后,点击“DLL”按钮选择要从此进程中删除的 DLL。
– 这将启动一个新的对话框,显示选择进程中加载的所有 DLL。只能从进程中移除动态加载的 DLL。
– 最后点击“移除 DLL”按钮开始操作。
– 您将看到详细的状态报告。点击“保存”按钮可将整个状态保存到一个文本文件中。
注意:
1、在从高权限或系统进程中注入或移除 DLL 时,请以管理员身份运行 RemoteDll;
2、对于从 64 位进程注入或删除 DLL 时,只支持“创建远程线程”的方法。对于 32 位进程,支持所有的 3 种注入方法。
文件1地址:点击下载
文件2地址:点击下载
2024-11-05
(全文在线阅读)不做她的声替 主角沈意凝时序
(无弹窗)不做她的声替小说
完结《不做她的声替》沈意凝时序小说全章节目录阅读
【抖音】不做她的声替全文阅读
【抖音】被亲妈家暴十年,我成了他的金丝雀全文阅读
(精品)小说被亲妈家暴十年,我成了他的金丝雀 主角林岁岁陆铭免费试读
(无弹窗)被亲妈家暴十年,我成了他的金丝雀小说
【抖音】宗门弃子,我入魔道斩断前缘!全文阅读
宗门弃子,我入魔道斩断前缘!未删减阅读