-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
MATLAB编写的一个计算器程序
MATLAB编写的一个计算器程序-MATLAB prepared a calculator program
- 2022-02-25 00:02:47下载
- 积分:1
-
请认真阅读您的文件包然后写出其具体功能(至少要20个字)。尽量不要让站长把时间都花费在为您修正说明...
请认真阅读您的文件包然后写出其具体功能(至少要20个字)。尽量不要让站长把时间都花费在为您修正说明-Please read them carefully before you write the document package to their specific functions (at least 20 words). As far as possible not to let the station to the time you spend in the amended statement
- 2022-06-20 08:16:54下载
- 积分:1
-
DOS下的万年历,有兴趣可改成UNIX下的CAL
DOS下的万年历,有兴趣可改成UNIX下的CAL-calendar under the DOS, UNIX interest may change under the CAL
- 2023-06-18 01:50:03下载
- 积分:1
-
Go to the " mobile game development" on the example of an RPG game, wan...
转至《手机游戏开发》上的一个RPG游戏例子,希望对初学者有帮助。-Go to the " mobile game development" on the example of an RPG game, want to be helpful for beginners.
- 2022-03-20 04:26:47下载
- 积分:1
-
Learning C++ Programming a very instructive examples, including the C++ The core...
对学习C++编程很有启发的一个例子,包括了C++的各核心的应用,是学习C++不错的选择-Learning C++ Programming a very instructive examples, including the C++ The core applications, is to learn from C++ Good choice
- 2022-02-22 12:09:48下载
- 积分:1
-
基于不同特征的图像检索技术,颜色、纹理、形状、空间关系等特征提取的基础上,基于语义的图像检索技术...
基于不同特征的图像检索技术,颜色、纹理、形状、空间关系等特征提取的基础上,基于语义的图像检索技术-Different characteristics based image retrieval, color, texture, shape, spatial relations on the basis of feature extraction, image retrieval based on semantic
- 2022-02-12 23:10:02下载
- 积分:1
-
基于改进遗传算法的T_S型模糊控制器优化设计
基于改进遗传算法的T_S型模糊控制器优化设计-based on improved genetic algorithms T_S fuzzy controller design optimization
- 2023-08-24 07:30:04下载
- 积分:1
-
清除驻留程序,工具软件极品 RAMinit源程序
清除驻留程序,工具软件极品 RAMinit源程序 -presence removal procedures, tools RAMinit source software Need
- 2022-04-30 09:17:18下载
- 积分:1
-
HFSS功分器 微带结构 可修改参数,用在不同频带
HFSS功分器 微带结构 可修改参数,用在不同频带-HFSS Splitter microstrip structure can modify the parameters used in different frequency bands
- 2022-03-02 00:08:54下载
- 积分:1