-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
VB多风格窗体右键菜单
VB多风格窗体右键菜单,在演示程序的空白处点击右键,可弹出Windows标准风格菜单、渐变式菜单、多彩风格菜单、XP风格菜单以及3D风格的菜单,一种5种风格可选择,相信用在你的VB应用程序中,相当漂亮和专业了,而且每种风格都包括调用模块,使用方便。
- 2023-02-02 03:05:03下载
- 积分:1
-
多导体传输线的参数
说明: 进行多导体传输线的参数矩阵推导并画出第60匝输出的幅频曲线(相频曲线)(Carry out the parameter matrix of the multi-conductor transmission line and draw the amplitude-frequency curve (phase frequency curve) of the 60th turn output)
- 2020-09-05 15:28:06下载
- 积分:1
-
DMT
dmt离散多音频调制的matlab及仿真,初学者的福音,呵呵(dmt discrete multi-tone modulation and matlab simulation, the Gospel beginners, huh, huh)
- 2021-03-15 10:29:22下载
- 积分:1
-
vbcaculate
实现了计算器的界面和运算功能,并实现了自带语音功能,(Achieve a calculator interface and computing capabilities, and to achieve a built-in voice capabilities,)
- 2013-05-26 16:33:26下载
- 积分:1
-
VB6.0检测笔记本电池使用状态
VB6.0检测笔记本电池使用状态,check Battery源代码,需要在笔记本电脑上运行才可准确检测出电池的各个状态包括剩余电量、续航时间等,源代码易懂,简单开源,VB6.0直接编译运行,记着拷贝到笔记本电脑上运行哦。
- 2022-03-23 00:29:17下载
- 积分:1
-
VB曲线图控件源代码
VB曲线图控件源代码,用于绘制折线、曲线的控件,自带一个程序示例,很好用,所绘制的效果如下图截图所示。本实例是用线条演示随机数的历史数据回调。
- 2023-06-13 08:25:03下载
- 积分:1
-
DMC2000系列运动控制卡的测试软件.需安装运动控制卡后才能运行....
DMC2000系列运动控制卡的测试软件.需安装运动控制卡后才能运行.-DMC2000 series of motion control card test software. To be installed after the motion control card to run.
- 2022-03-29 12:53:47下载
- 积分:1
-
slider
说明: 滑动轴承润滑计算,求解雷诺方程,计算油膜压力分布、膜厚(Lubrication calculation of sliding bearing, solving Reynolds equation)
- 2020-10-10 10:27:34下载
- 积分:1
-
eee
说明: 描述了NXP内置EEPROM的使用方法和注意事项,英文的但很有用(Describes the use of NXP built-in EEPROM and its considerations)
- 2020-06-16 06:20:01下载
- 积分:1