-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
microsoft windows This is the ms05
这就是microsoft windows的ms05-047的漏洞利用代码-microsoft windows This is the ms05- 047 use code loopholes
- 2022-05-09 01:24:39下载
- 积分:1
-
website
网站系统-一个建站好用的系统网站系统-一个建站好用的系统-website
- 2023-03-19 16:20:03下载
- 积分:1
-
VB编写的推箱子游戏
利用VB开发的推箱子小游戏,支持自定义地图及关卡。可完美编译运行,是学习游戏开发的好材料。
- 2023-05-30 10:30:04下载
- 积分:1
-
It s an online daily account. Can use this to key in daily expenses and it will...
It s an online daily account. Can use this to key in daily expenses and it will show the summary. This system written using asp and ms access. Good for entry level programmer as reference.
- 2022-05-30 16:50:02下载
- 积分:1
-
网络硬盘的介绍。可通过tcpip来存取数据
网络硬盘的介绍。可通过tcpip来存取数据-network on the hard drive. Tcpip can access the data
- 2022-02-10 06:35:06下载
- 积分:1
-
电子设备密封防水用树脂介绍.rar
电子设备密封防水用树脂介绍.rar-electronic equipment sealed waterproof resin introduced. Rar
- 2022-06-20 11:44:25下载
- 积分:1
-
比Borland的ComboBox多了个自动搜索中文字符串的功能
比Borland的ComboBox多了个自动搜索中文字符串的功能-Borland"s ComboBox than in the out-string Chinese automatic search function
- 2022-05-10 11:43:21下载
- 积分:1
-
In this paper, a detailed account of the image thinning algorithm based on knowl...
本文详细讲述了图像细化算法的基础知识,能够给研究图像细化算法的图像处理工作者提供较好的参考-In this paper, a detailed account of the image thinning algorithm based on knowledge, able to image thinning algorithm to the study of image processing workers to provide better reference
- 2022-04-23 04:29:28下载
- 积分:1
-
Detailed introduction matlab (Signals and Systems) the basic usage, accompanied...
详细介绍matlab(信号与系统)的基本用法,附说明-Detailed introduction matlab (Signals and Systems) the basic usage, accompanied by a
- 2022-12-12 08:10:02下载
- 积分:1