-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
12864滚动显示汉字,驱动芯片是ST7920
12864滚动显示汉字,驱动芯片是ST7920
- 2022-01-25 17:21:06下载
- 积分:1
-
VC++精品源码打包 有很多好的源程序包括在内
VC++精品源码打包 有很多好的源程序包括在内-VC excellent source bundles are many good sources include
- 2022-06-16 22:56:21下载
- 积分:1
-
国外嵌入式面试常见试题,快要毕业的朋友们,学习嵌入式的同志们,进来看看。...
国外嵌入式面试常见试题,快要毕业的朋友们,学习嵌入式的同志们,进来看看。-Embedded foreign common interview questions, about to graduate from friends, learning embedded Comrades, come take a look at.
- 2022-01-25 23:23:29下载
- 积分:1
-
赛车游戏VC源代码 编译RaceX.dsw文件,在Debug目录下会生成文件RaceX.exe,直接双击该文件,即可运行“赛车”程序。 ********** 要...
赛车游戏VC源代码 编译RaceX.dsw文件,在Debug目录下会生成文件RaceX.exe,直接双击该文件,即可运行“赛车”程序。 ********** 要正确编译源代码,需要安装DirectX 8.0及其以上版本。-racing game VC source code compiler RaceX.dsw documents in the Debug directory will RaceX.exe file, double-click the file directly, and can run "car" procedures.********** To compiling the source code need to install DirectX version 8.0 and above.
- 2023-03-22 02:40:03下载
- 积分:1
-
LonWorks Neuron C Programmers Guide
LonWorks Neuron C Programmers Guide
- 2022-01-22 00:42:23下载
- 积分:1
-
这是一张ascii表,学计算机的人都知道它的作用,这里我就不多说了。...
这是一张ascii表,学计算机的人都知道它的作用,这里我就不多说了。-This is a ascii table, a computer who know their role, I am not here to talk a lot.
- 2022-02-11 10:31:28下载
- 积分:1
-
关于如何走出迷宫的C语言程序,首先从键盘输入…
关于如何走出迷宫的c语言程序,首先从键盘上输入迷宫进、出口位置,即可在屏幕上显示出口路线图。-on how out of the labyrinth c language program, the first from the keyboard input maze imports and exports position, can be displayed on the screen export the road map.
- 2022-03-28 16:51:24下载
- 积分:1
-
with a typed prepared by the software, to a friend under ah quickly bring source...
用DELPHI编写的一个打字软件,想的朋友快点下啊,带源吗-with a typed prepared by the software, to a friend under ah quickly bring source?
- 2022-12-16 14:40:04下载
- 积分:1
-
Car Sales Simulation Program with QT (ver 4.5.3, using MS Visual Studio 2008)
Car Sales Simulation Program with QT (ver 4.5.3, using MS Visual Studio 2008)
- 2022-02-01 08:45:02下载
- 积分:1