可注射C ++ dll的概念證明，它使用裸內(nèi)聯(lián)掛鉤和直接內(nèi)存修改來更改TeamViewer權(quán)限。

admin

可注射C ++ DLL的概念證明，它使用裸內(nèi)聯(lián)掛鉤和直接內(nèi)存修改來更改TeamViewer權(quán)限。
As the Server

https://github.com/gellin/TeamViewer_Permissions_Hook_V1/raw/master/server_switch_sides.gif?raw=true

Client

https://github.com/gellin/TeamViewer_Permissions_Hook_V1/raw/master/client_takes_control.gif?raw=true

特點(diǎn)
作為服務(wù)器 - 在右側(cè)彈出菜單中啟用額外的菜單項(xiàng)選項(xiàng)。到目前為止最有用的是啟用“切換側(cè)”功能，該功能通常僅在您已經(jīng)通過客戶端進(jìn)行身份驗(yàn)證控制后才激活，并開始更改控制/端。
作為客戶端 - 允許控制鼠標(biāo)而忽略服務(wù)器的當(dāng)前控制設(shè)置和權(quán)限。

活動流程
利用簽名/模式掃描動態(tài)定位代碼中的關(guān)鍵部分，匯編寄存器保存指向有趣類的指針。應(yīng)用內(nèi)聯(lián)裸鉤a.k.a代碼洞穴，通過直接內(nèi)存訪問其反向類來使用指針進(jìn)行修改。
注入并按照步驟操作
要求
您最喜歡的手動映射器，PE加載器，DLL注入器，注入 - “TeamViewer.exe”
這個版本是基于Windows 10構(gòu)建的，適用于TeamViewer x86版本13.0.5058 - （其他版本的TeamViewer尚未經(jīng)過測試但具有更強(qiáng)大的簽名可能有效，不支持linux）
放棄
為教育目的而開發(fā)，作為測試概念的證明。我不容忍將此軟件用于不道德或非法目的。濫用不承擔(dān)任何責(zé)任。