开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

楼主: aiksie
收起左侧

[易源码分享] 内存运行dll

[复制链接]
 楼主| 发表于 2017-11-28 15:03:29 | 显示全部楼层   山东省东营市
本帖最后由 aiksie 于 2017-11-28 17:56 编辑

更新:
9.兼容各种系统
10.提升稳定性


之前发了那么多个版本,都没有人告诉我有问题,我的win10 、虚拟机XP测试都是正常的,但是昨天有人告诉我不兼容win7 64位,
因为HOOK了 GetModuleFileNameA、LoadLibraryA、LoadLibraryExW、GetProcAddress、GetModuleHandleA、GetModuleHandleW、VirtualQuery、ReadFile、ZwQueryVirtualMemory 这些函数,有些系统是存在差别的,这次更新同时也在win7 64位做了测试。


V3.2版下载
https://share.weiyun.com/63f8b11bd6b3f898d450ee4030c1330d


回复 支持 反对

使用道具 举报

头像被屏蔽
结帖率:14% (1/7)
发表于 2017-11-27 22:53:54 | 显示全部楼层   湖北省孝感市
建议这个发到【易语言模块】板块,而不是【易语言源码】板块,如果所有BUG都修复了,这是个不错的模块,这源码,如果花钱,你卖不?
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-11-27 18:23:51 | 显示全部楼层   贵州省六盘水市

更新支持SE加壳:



需要注意的是加了SE壳的EXE 是没有重定位表的,一个没有重定位表的EXE 要内存运行必须要加载到固定的镜像基址 如:00401000,要内存运行这种没有重定位的EXE就需要做手术了
视频演示如何内存运行没有重定位表的EXE : https://share.weiyun.com/d418ae3efe243236a35fab42ffe9ac5a

V3.0版下载
https://share.weiyun.com/5986f173de29152e2de6fa1c233b493a

回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-11-23 11:54:47 | 显示全部楼层   内蒙古自治区呼和浩特市
更新:
7.HOOK 函数修改
如果没有其他问题,这次应该是最后一次更新了。


此模块不单单支持内存运行dll,同时还支持内存运行exe

如果要同时运行自身+另一个exe 就要用到线程了

最新下载https://share.weiyun.com/7e57cfbabb20cc0cd89516259e580801

点评

内存运行exe ,更加方便为EXE打内存补丁。   内蒙古自治区呼和浩特市  发表于 2017-11-23 12:04
回复 支持 反对

使用道具 举报

结帖率:63% (5/8)

签到天数: 20 天

发表于 2017-11-22 00:23:41 | 显示全部楼层   内蒙古自治区乌兰察布市
不错。很好用
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-11-21 22:44:00 | 显示全部楼层   内蒙古自治区呼和浩特市
更新:
4.增加 调用函数地址 命令 最大支持30个参数
5. 获取函数地址支持以序号方式获取
6.内存dll互相调用


内存运行dll :  多个dll 内存运行互相调用




与没有使用内存运行dll的也是一样的效果,这样做可以把这4个文件  合成1个文件。




最新下载https://share.weiyun.com/c2c6b5b595415fa4dbd50ba4724d86a1


帖子编辑不了,原谅我吧。

回复 支持 反对

使用道具 举报

发表于 2017-11-21 18:49:54 | 显示全部楼层   河南省郑州市
感谢分享啊
回复 支持 反对

使用道具 举报

结帖率:60% (3/5)

签到天数: 9 天

发表于 2017-11-21 10:38:37 | 显示全部楼层   北京市北京市
支持开源,感谢分享
回复 支持 反对

使用道具 举报

结帖率:72% (13/18)

签到天数: 8 天

发表于 2017-11-20 23:02:48 | 显示全部楼层   福建省厦门市
本帖最后由 wan942182718 于 2017-11-21 00:23 编辑
aiksie 发表于 2017-11-20 00:02
不知道你怎么调用的

C:\Users\Administrator\Desktop\QQ图片20171120230111.png
QQ图片20171120230111.png
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-11-20 17:58:26 | 显示全部楼层   内蒙古自治区呼和浩特市
本帖最后由 aiksie 于 2017-11-20 18:06 编辑

更新:
3.改正  获取函数地址方法错误
最新下载地址:
https://share.weiyun.com/3bdb7ae8367ef5ebf01c933c431167d5



来自问题:
https://bbs.125.la/forum.php?mod=redirect&goto=findpost&ptid=14092318&pid=12307096
这个问题也是刚刚测试发现的。之前我写的获取函数地址的方法实际上是错误的,但是测试dll 测试程序又没有发现这个问题,这就尴尬了。。。。
QQ截图20171120175348.png

QQ截图20171120175413.png

用OD调试了下就发现 通过获取函数地址 得到的地址并不是 APlayer_Create 这个函数的。
最后在http://blog.csdn.net/evileagle/article/details/12176797 找到了获取导出函数地址的方法,之前也是瞎写


帖子编辑不了,原谅我吧。


回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表