《NT Loader》核心主題 快速閱讀精華
🚀 純 NT 核心架構:
完全捨棄傳統 Win32 API,改用更底層的 NT 函數(如 NtCreateThreadEx),降低被系統攔截的機率。
💻 全面支援雙架構:
無論是老舊的 x86 遊戲 還是主流的 x64 大作,這款工具都能完美對應。
🛡️ 系統與穩定性:
我們在 Windows 11 25H2 環境下完成測試,針對 Notepad 和 Bloodstrike 進行實測,運作穩定。
本文章目錄
前言:為什麼你需要 NT 架構注入器?
還在用那些容易崩潰、動不動就被防毒軟體擋下來的傳統注入器嗎?如果你正在尋找一款更輕量、更「懂」系統底層運作的工具,那麼你來對地方了。
今天我們要分享的這款 **NT Loader v1.1.1**,它的開發初衷雖然是為了技術研究,但其實用性卻相當驚人。不同於市面上大多數依賴 Win32 API 的注入器,這款工具直接與 Windows 的 NT 核心對話。這就像是別人都走大門(Win32 API)進去,而這款工具則是拿著萬用鑰匙直接開後門(NT API),不僅效率高,而且更加隱密。
重要提醒 :本工具涉及記憶體操作,使用前請確保關閉防毒軟體以免誤判,並建議在虛擬機或測試環境中先行嘗試。
技術解密:它是如何運作的?
這款注入器最迷人的地方在於它的「純粹」。我們在測試過程中發現,它完全不使用任何 Win32 API,而是直接調用下列這些 NT 函數來完成工作:
NtOpenProcess NtAllocateVirtualMemory NtWriteVirtualMemory NtCreateThreadEx
更聰明的記憶體尋址
一般的注入器在尋找函數位址時,通常會用 `GetProcAddress`,這招雖然好用但太過張揚。NT Loader 選擇了一條不同的路:它使用 `LdrGetProcedureAddress`。
你可能會問,那它是怎麼找到 `ntdll.dll` 的基址(Base Address)呢?這就是高明之處,它透過遍歷 PEB(Process Environment Block,進程環境塊)並手動解析每一個函數來達成目標。這就像是為了不留下查詢紀錄,我們不問路人,而是直接自己看地圖找路。
v1.1.1 版本核心功能與更新
這款工具目前已經更新到 v1.1.1 版本,我們整理了它的核心特色以及最新的修復內容:
NT 基礎注入 (NT Based injection) :全核心級別的操作邏輯。PEB 模組列舉 (PEB Based module enumeration) :更隱蔽的模組查找方式。手動導出解析 (Manual export resolution) :不依賴系統標準 API。雙架構支援 :同時支援 x64 與 x86 架構的進程。
👉 GM後台版 遊戲 推薦 ⬇️⬇️⬇️ 快速玩各種二次元動漫手遊app
v1.1.1 更新日誌
修復了 x64 架構下的 LdrStub 問題,注入更加穩定。 修正了 Stub 的記憶體權限錯誤,解決了部分崩潰問題。 改進了 ExportResolver(導出解析器)的效率。 正式加入對 x86 進程的支援。
未來開發計畫
雖然目前的版本已經相當好用,但後續還有更多功能正在開發中:
設定系統 (Config system):目前正在開發中。 更多注入方法:待定。 內核模式支援 (Kernel mode support):待定。
檔案下載點 🔽
我們為大家準備了最新的 v1.1.1 版本,請點擊下方連結進行下載。
所有站內附件皆會附上安全掃描報告 請會員查看純淨度百分比後判斷使用 相關檔案須知: 取得檔案前,請先詳細閱讀文章內容 避免不必要錯誤與誤會發生。 也可多參考文章討論樓層內容 了解附件檔案相關討論資訊。
NT Loader_常見問題Q&A
Q:這款注入器可以繞過反作弊系統(Anti-cheat)嗎?
此工具的主要目的是技術展示與一般注入。老實說,這取決於你面對的是哪種反作弊系統。簡單來說,如果你想用它來繞過 Easy Anti-Cheat (EAC) 或 BattleEye (BE),目前的版本是**無法做到**的。
Q:為什麼我開啟後沒有反應?
請確認你是否以「系統管理員身分」執行程式。由於涉及到跨進程的記憶體寫入,權限不足會導致操作失敗。
Q:支援 Windows 10 嗎?
雖然我們主要在 Windows 11 25H2 上進行測試,但由於 NT API 的通用性,理論上在較新的 Windows 10 版本上也能正常運作。
Q:注入後遊戲崩潰怎麼辦?
這通常是因為目標 DLL 與遊戲版本不兼容,或是記憶體權限衝突。建議先檢查你的 DLL 檔案是否無損,並確認該遊戲沒有運行強力的反作弊保護。
Q:是否會開源?
目前的計畫是「可能會在之後釋出原始碼」,有興趣研究底層技術的朋友可以持續關注我們的更新。