钉钉多开实现

我的苦恼冉

前不久要帮人申请走下流程，因为我们公司的钉钉流程计划时这样的
谁发起申请，必须通过发起人的主管去审批，显得特别的贫苦
以是只能退掉自己的钉钉登录了别人的钉钉来申请，事后想着为啥不多开呢
然后尝试了下创建5000个钉钉进程，然后再RESUME，结果电脑卡死了
论坛搜索了下，貌似还没人发布成品，原理方面倒是有人提及

钉钉使用的是互斥量，要删除互斥量需要内核API来实现，相对贫苦
但还有种简单的方法就是HOOK掉CreateMutex，简单实用，早在N年前就实现了QQ游戏大厅多开
这次的话实现个不一样的（之前inline hook，这次尝试下iat hook）

先从逆向说起

先下断，CreateMutexA/W，可以看到钉钉采用的是宽字符的API



我们返回到程序空间，可以看到这个调用过程，需要爆破的话简单爆破这里就行了


跟进去可以看到API空间的调用过程，这里有个JMP [ADDR]，我们直接修改这地点就能实现程序全局的HOOK（不是系统全局）


程序简单的写一下，代码30行左右


看，是不是so easy!mDingTalk.zip
7.78 KB, 下载次数: 136, 下载积分: 吾爱币 -1 CB

WIN7 64位版

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！