监视进程钩子扫描-内存修改扫描工具源码

雨过天晴 · 发表于 2023-8-29 06:08:35

本帖最后由雨过天晴于 2023-8-29 07:26 编辑

可实现内存区段扫描,模块内存扫描,监视进程的内存是否被修改.图我就不截了这个东西比较邪恶.
此源码使用第三方模块删除后把相关函数换成相对精易模块函数即可. tcp可以直接删了因为没有开源DLL
由于万能call寻址,和vmp跟踪的功能是c写的模拟器之类的原理,代码写的比较烂就懒得开源那一部分了.
由于写的时间太早并没有想到功能完全性,正常情况下应该是一键枚举所有模块而后解析PE得到可执行内存然后统一监视,这款需要手动勾选内存.
由于与修改者争抢启动与修改的速度使用线程全局识别值为监视启动标识.

专业.e (1.08 MB, 下载次数: 250)

sa110a3 · 发表于 2024-11-8 16:57:27

6666666666靠靠靠靠靠靠靠靠靠靠靠

andyfeifei · 发表于 2024-11-8 11:40:58

支持下的哈哈

无名尸 · 发表于 2024-10-19 19:04:09

开源精神必须支持~

无名尸 · 发表于 2024-10-19 19:03:20

开源精神必须支持~

梦想巅峰 · 发表于 2024-3-12 02:21:50

感谢分享

zjbdsg · 发表于 2023-10-15 08:54:36

6666666666666666666666666

97778875 · 发表于 2023-10-12 18:45:37

liaoxiaohu · 发表于 2023-10-12 16:07:42

66666666666666666666

PrueMob · 发表于 2023-9-24 00:14:13

感谢分享

		自动登录	找回密码
密码			注册

[易源码分享] 监视进程钩子扫描-内存修改扫描工具源码

点评

评分