I need a Windows plugin written purely in C language.

Job ID: 40289356

Budget: $250 – $750 USD

我需要一款纯 C 语言编写的 Windows 插件,用来实现“无文件落地”的动态加载与远程执行。核心流程大致如下:

1. 插件启动后先扫当前进程列表,若发现属于“保护列表”的进程即立刻退出,不再继续任何操作。保护列表的具体进程名稍后给你。

2. 若环境安全,插件连到我的服务器,按指令下载 DLL 或 EXE(这两种类型都必须支持)。文件不能写入磁盘,只能在内存中完成 LoadLibrary 注入;完成后即在目标进程里运行。

3. 注入目标需随机挑选系统傀儡进程,但也要保留随时切换到我指定进程的能力,便于后期策略调整。

4. 任务完成后,插件要回传本机机器码并反馈 “成功 / 失败 + 失败原因” 这两级信息,方便我做监控。

5. 为减少逆向风险,请在检测到常见反编译器或调试器时(例如我后续会补充具体名单,当前可先将 C++ 相关工具一并考虑)直接停止下载流程。反调试、反沙箱、反分析逻辑希望能集中在一处,便于我后期更新。

交付内容
• 全部 C 源码、编译脚本及简要文档
• 64-bit 可加载版本(Debug 与 Release)
• 测试用示例服务器端代码(最简即可证明下载与注入链路)
• 一份注入、回传、错误处理的时序说明

验收标准
• 通过我提供的保护进程测试用例,不会误执行
• 能在指定与随机模式下正确用 LoadLibrary 注入 DLL / EXE
• 无磁盘 IO 行为(Process Monitor 验证)
• 机器码与执行结果返回格式符合预期
• 在检测到调试 / 反编译环境时,流程终止且无网络请求

如果你具备扎实的 Windows 内核与注入经验,并能按上述要点交付,请联系我,我们再细化名单与协议细节。