-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
象棋游戏,c语言版,vc6.0 gunc++ 都可以编译成功,文本模式。值得学习,
申明此代码不是我写的,是pfan里的一个版主写的昵称叫雨中飞燕。
虽...
象棋游戏,c语言版,vc6.0 gunc++ 都可以编译成功,文本模式。值得学习,
申明此代码不是我写的,是pfan里的一个版主写的昵称叫雨中飞燕。
虽说是DOS环境的,可以很容易转换到其他操作系统下。-Chess game, c language, vc6.0 gunc++ can be successfully compiled, the text mode. Worthy of study, affirms that I did not write this code,it is a product of an manage in the pfan whose nickname was called Chebi rain.
- 2022-10-11 18:15:08下载
- 积分:1
-
基于AWR微波仿真软件的设计仿真微带线分支线定向耦合器实验报告...
基于AWR微波仿真软件的设计仿真微带线分支线定向耦合器实验报告-AWR Microwave simulation based on the design of simulation software microstrip line branch line directional coupler experimental report
- 2022-10-05 05:40:03下载
- 积分:1
-
虚拟串口,可以添加任意数量的机器串口,串口…
虚拟串口,可以在机子上添加任意多个串口,对于调试串口的程序很有用-Virtual serial port, you can add any number of machine serial port, serial port for debugging the program very useful
- 2022-03-04 23:54:51下载
- 积分:1
-
国内类似ACDsee的一个的查看各种图片的工具源码,含有查看图片缩略图,放大缩小查看,支持bmp,jpg,png,gif等多种格式图片...
国内类似ACDsee的一个的查看各种图片的工具源码,含有查看图片缩略图,放大缩小查看,支持bmp,jpg,png,gif等多种格式图片-ACDSee domestic similar view of a tool for a variety of picture source containing View picture thumbnails, zoom view, support bmp, jpg, png, gif image formats, etc.
- 2023-02-15 06:50:03下载
- 积分:1
-
这是CCS学习资料,有需要的尽情下载吧,里面介绍了CCS里的C语言编程...
这是CCS学习资料,有需要的尽情下载吧,里面介绍了CCS里的C语言编程-learning materials, it is necessary to download it enjoyable, they introduced the CCS The C Programming Language
- 2022-02-13 16:00:59下载
- 积分:1
-
Huawei attendant console conversion, then a single. Bll into txt format
转换华为话务台话单.bll转为txt格式-Huawei attendant console conversion, then a single. Bll into txt format
- 2022-08-22 14:29:50下载
- 积分:1
-
“连连看”游戏开发平台,使用Access做的,在我们…
《连连看》游戏,使用Access做开发平台,对使用VBA处理图像及其他数据有一定帮助。另外,对连连看游戏及规则的算法实现,充分利用了AccessVBA中的内置对象,减少了编程的难度。-" Lianliankan" game development platform to use Access to do, on the use of VBA to deal with images and other data have some help. In addition, the rules of games and Lianliankan algorithm makes full use of the built-in object AccessVBA a decrease of programming more difficult.
- 2022-01-26 03:08:15下载
- 积分:1
-
- 2023-03-10 06:00:03下载
- 积分:1
-
oracle数据库的好文章,介绍ORACLE内存的处理和调优
oracle数据库的好文章,介绍ORACLE内存的处理和调优-oracle database on a good article, ORACLE introduce and deal with memory tuning
- 2022-04-29 06:44:23下载
- 积分:1