-
几个小东西呵呵
刚学的
agadgethrtjhsghtyw4tewert
几个小东西呵呵
刚学的
agadgethrtjhsghtyw4tewert-several small things Oh just learning the agadgethrtjhsghtyw4tewert
- 2022-02-12 02:50:16下载
- 积分：1
-
VB API HOOK拦截程序源码
VB 基于API HOOK拦截程序源码，演示VB如何拦截API呼叫，這是網友問的問題,雖然這個問題並不適合用VB做,但並不是做不到,要多繞一段路,這個問題重點在於執行檔中的IAT(Import Address Table) 如果你對於PE黨並不熟悉 請參考PE檔簡介。一個Process再執行時,會將許多DLL載入到行程空間中,如呼叫User32.dll中的MessageBoxW就必須將User32.dll載入到位址空間,呼叫越多不同種的API,位址空間中的模組也就越多,至於如何得知行程所載入的模組請參考如何取得Process中載入的模組的資訊。
一般來說,如果是執行Notepad.exe 我們只要攔截模組Notepad.exe的IAT即可,除非你想攔截Notepad.exe是否有透過其他DLL去執行要攔截的函數,才需要去攔截其他載入的模組，這個程式整個攔截的過程如下：
1.在要攔截的程式上配置2塊記憶體空間,一塊用來放要攔截的程式,一塊用來放所需要用的區域變數 至於如何再外部程式配置記憶體請參考如何在外部程式配置記憶體
AddressOfRemoteFunction=CreateRemoteMememory(SomeProcess,FunctionSize)
AddressOfVar=CreateRemoteMememory(SomeProcess,DataSize)
2.將要注射的函數寫到配置的位址空間 並初使化變數
Call WriteCodeTo(AddressOfRemoteFunction)
[AddressOfVar]=1
[AddressOfVar+256]=Old_FunctionAddress
3.修改IAT位址到新配置的函數
- 2023-07-21 01:35:17下载
- 积分：1
-
ORCAD的库文件，不可多得的咚咚，初学者见到的
ORCAD的库文件，不可多得的咚咚，初学者见到的-ORCAD library documents, rare咚咚, beginner to see
- 2022-10-13 02:40:03下载
- 积分：1
-
利用三元组存储大规模稀疏矩阵并实现矩阵加减乘的运算。输入要求：三元组方式。运行环境C...
利用三元组存储大规模稀疏矩阵并实现矩阵加减乘的运算。输入要求：三元组方式。运行环境C-mass sparse matrix storage and achieve matrix modified by the operator. Entry requirements : Triples way. C Runtime Environment
- 2023-05-06 11:40:02下载
- 积分：1
-
This is a signal generator under Labview7 procedures, for debugging hardware use...
这是Labview7下的信号发生器程序，对于调试硬件的朋友来说很有用啊-This is a signal generator under Labview7 procedures, for debugging hardware useful friends ah
- 2023-08-26 06:40:03下载
- 积分：1
-
Flash中国地图 包括所有省会城市
Flash中国地图 包括所有省会城市，带地图热点信息，鼠标放上去，对应省份会高亮显示，自带的Fla源代码为熟悉Flash技术的朋友，提供一份修改完善的范本，相信这个Flash版中国城市地图会帮上你的忙。
- 2023-08-08 13:35:03下载
- 积分：1
-
一些编写jsp程序的资料，适于初学者，希望对初学者有用。
一些编写jsp程序的资料，适于初学者，希望对初学者有用。-Jsp some preparation procedure, suitable for beginners, and they hope to be useful for beginners.
- 2022-02-06 14:38:03下载
- 积分：1
-
C++控件的使用,计算器的设计
有典型起步提高进阶和提高
C++控件的使用,计算器的设计
有典型起步提高进阶和提高-C controls the use of calculators on the design of a typical start to improve and enhance Advanced
- 2022-07-14 11:01:26下载
- 积分：1
-
本代码为电力系统潮流程序，牛顿拉夫寻法求解
本代码为电力系统潮流程序，牛顿拉夫寻法求解-The code for the Power Flow procedures Love Newton search method
- 2022-03-03 01:48:57下载
- 积分：1
-
吃豆子游戏的源代码。 嘿嘿，这个游戏本身就很好玩，别只顾着玩，忘记学习哦。 提示： 这个游戏比较大，我们打开VB工程组文件PACMAN PROJECT GROU...
吃豆子游戏的源代码。 嘿嘿，这个游戏本身就很好玩，别只顾着玩，忘记学习哦。 提示： 这个游戏比较大，我们打开VB工程组文件PACMAN PROJECT GROUP VB5.vbg 就能加载工程，然后看看怎么把几个VB工程组合为工程组的方法。-eat peas game"s source code. Laughter, the game itself is fun, not just to play with, oh, forget learning. Tip : The game is bigger, we open a VB project files PACMAN PROJECT GROUP VB5.vbg project will be able to load, and then look at how to combine several VB works project portfolio for the group.
- 2022-07-17 15:44:10下载
- 积分：1
