标题“memload-7.0-1.r29766.x86-64.rpm”指的是一个Linux软件包，具体来说，它是一个RPM（Red Hat Package Manager）格式的包。RPM是用于Fedora、CentOS、RHEL等Linux发行版的一种软件管理工具，用于安装、升级、查询、卸载软件。该包的版本是7.0，构建版本为r29766，目标架构为x86-64，表明它适用于64位的Linux系统。 描述中的“内存占用所需包”提示我们，这个软件包可能与监控或管理系统的内存使用情况有关。在Linux环境中，这类工具通常可以帮助用户跟踪和优化系统的内存性能，例如显示内存使用量、分析内存泄漏或者提供内存分配策略。 标签“linux docker”表明这个软件包可能与Linux操作系统以及Docker容器技术相关。Docker是一种流行的开源平台，用于开发、部署和运行应用程序。在Docker容器中，每个应用都有自己的运行环境，独立于宿主机和其他应用，内存管理是其核心功能之一。这个memload软件包可能是为了在Docker环境中更好地管理和监控内存而设计的。 在压缩包子文件的文件名称列表中，"free-rpm"可能是一个与RPM包相关的命令或工具。在Linux中，`free`命令常用于查看系统的内存状态，包括总内存、已用内存、空闲内存、共享内存等信息。这与描述中的内存占用主题相吻合。因此，"free-rpm"可能是一个扩展或增强`free`命令的工具，提供了更详细或特定于RPM环境的内存分析功能。 综合以上信息，我们可以推测“memload”是一个针对Linux（特别是Docker环境）的内存管理工具，它通过RPM包的形式提供服务，可以安装在64位系统上。用户可能使用它来监控内存使用情况，进行性能分析，甚至可能包含特定功能以帮助优化Docker容器的内存效率。同时，“free-rpm”可能是一个附加组件，提供了与`free`命令类似的内存检查，但具有适应RPM包管理系统的特性或增强功能。对于运维人员来说，理解和使用这些工具对于确保Linux系统的稳定性和高效运行至关重要。

memLoadDll 内存加载DLL 隐藏dll 代码

使用方式直接看这篇文章：https://cuichongxin.blog.csdn.net/article/details/120302136

收集了从内存中加载DLL的代码

Shellcode框架+内存加载，支持行x86和x84,方便好用 ,debug 调试编写的shellcode功能，release下生成shellcode

驱动内存加载驱动

MemLoadDll修复对64为资源的支持 // MemLoadDll.h: interface for the CMemLoadDll class. // ////////////////////////////////////////////////////////////////////// #if !defined(AFX_MEMLOADDLL_H__750C4158_467F_454F_AC91_36C0501B39CD__INCLUDED_) #define AFX_MEMLOADDLL_H__750C4158_467F_454F_AC91_36C0501B39CD__INCLUDED_ #if _MSC_VER > 1000 #pragma once #endif // _MSC_VER > 1000 typedef BOOL (__stdcall *ProcDllMain)(HINSTANCE, DWORD, LPVOID); class CMemLoadDll { public: CMemLoadDll(); ~CMemLoadDll(); public: BOOL MemLoadLibrary(void* lpFileData, int nDataLength); // Dll file data buffer FARPROC MemGetProcAddress(LPCSTR lpProcName); BOOL IsLoadOk(); private: BOOL m_bIsLoadOk; BOOL CheckDataValide(void* lpFileData, int nDataLength); int CalcTotalImageSize(); void CopyDllDatas(void* pDest, void* pSrc); BOOL FillRavAddress(void* pImageBase); void DoRelocation(void* pNewBase); int GetAlignedSize(int nOrigin, int nAlignment); private: ProcDllMain m_pDllMain; private: void* m_pImageBase; PIMAGE_DOS_HEADER m_pDosHeader; PIMAGE_NT_HEADERS m_pNTHeader; PIMAGE_SECTION_HEADER m_pSectionHeader; }; #endif // !defined(AFX_MEMLOADDLL_H__750C4158_467F_454F_AC91_36C0501B39CD__INCLUDED_)

从网络下载了CMemLoadDll源码，整理并增加了对64位dll的加载，并增加了调用实例代码（含32位、64位dll的调用）。以上代码全部基于vs2008，当然CMemLoadDll源码在vc6下也可用。