-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
经典的游戏俄罗斯方块,VB编写的全部源代码
经典的游戏俄罗斯方块,VB编写的全部源代码-classic game Tetris, VB prepared by the full source code
- 2023-07-26 04:45:03下载
- 积分:1
-
it is the simulation of matrix converter with motor load. matrix converter is an...
it is the simulation of matrix converter with motor load. matrix converter is an upcoming popular converter from ac to ac with out use of dc link.
- 2022-01-26 05:59:27下载
- 积分:1
-
房产交易平台 服务器端建议代码。工厂模型。
房产交易平台 服务器端建议代码。工厂模型。-Real estate transaction platform server-side code recommendations. Factory model.
- 2022-12-20 19:45:03下载
- 积分:1
-
61 小车 自动循迹 可以报警 可以壁障
61 小车 自动循迹 可以报警 可以壁障-61 car alarm can be automatically tracking barrier
- 2022-12-31 17:35:05下载
- 积分:1
-
I2C Serial Data Interface Module for Silabs C8051F133
I2C Serial Data Interface Module for Silabs C8051F1-I2C Serial Data Interface Module for Silabs C8051F133
- 2022-01-25 16:23:45下载
- 积分:1
-
谱估计的PPT
spetral estimation ppt
- 2022-02-15 14:21:24下载
- 积分:1
-
用vc++实现的基于面向对象的三维积木源代码。简单易懂
用vc++实现的基于面向对象的三维积木源代码。简单易懂-Using vc to achieve based on object-oriented three-dimensional building blocks source code. Easy-to-read
- 2023-06-20 19:40:02下载
- 积分:1
-
写了一个小型的推箱子游戏,只有一关,但可推广
写了一个小型的推箱子游戏,只有一关,但可推广-Wrote a small Sokoban game, with only one clearance, but can be extended
- 2022-10-15 19:10:03下载
- 积分:1
-
数据采集程序,12位的A/D转换,且分为六个通道采入,对数据采集板卡的操作...
数据采集程序,12位的A/D转换,且分为六个通道采入,对数据采集板卡的操作-Data collection procedures, 12 of the A/D conversion, and is divided into six-channel mining income, on the operation of data acquisition boards
- 2022-09-06 21:50:03下载
- 积分:1