|
|
发表于 2022-7-26 12:02:17
|
显示全部楼层
广东省佛山市
高级模式
BColorImageLinkQuoteCodeSmilies@朋友
帮助本版积分规则参与/回复主题
请注意言论,不要辱骂他人,一经发现将直接禁言
【更改用户名】赞助会员开启辅助访问论坛历任版主精易名人堂切换到宽版
精易论坛
2535096372 |切换马甲 |购买交易币|精币兑换|交易币提现|转账|我的 |设置 |消息 |提醒(3) |退出
微信帐号绑定积分: 63 |用户组: 易语言菜鸟
快捷导航
门户导航程序猿威客大厅精易产品易语言TV网购买易语言与火山软件开发培训班Win逆向安全培训班Web全栈开发培训班
新人指南
邀请好友注册 - 我关注人的新帖
教你赚取精币 - 每日签到 - 下载易语言
求职/招聘- 论坛接单- 开发者大厅
论坛版规
总版规 - 建议/投诉 - 应聘版主 - 精华帖总集
积分说明 - 禁言标准 - 有奖举报
请输入搜索内容
帖子
搜索
热搜:火山PC易语言助手入门教学多线程汇编API自绘精易模块IDE视觉库Uniapp小程序开发
精易论坛»论坛›技术专区›易语言源码›利用WriteProcessMemory修改当前程序的EIP友情提示：文字/图片广告均非论坛意见，请担保交易勿直接付款，由此产生的责任自负
谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128
谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128
收神马搜gou广告资源+飞机@bbs128 收海外谷ge代运营流量+飞机@bbs128 长期大量收网站访客量+飞机@bbs128 高价寻百du下载站流量+飞机@bbs128 长期大量收网站访客量+飞机@bbs128 长期大量收网站访客量+飞机@bbs128
收神马搜gou广告资源+飞机@bbs128 收海外谷ge代运营流量+飞机@bbs128 寻实力国内外短xin群fa+飞机@bbs128 高价寻百du下载站流量+飞机@bbs128 寻实力国内外短xin群fa+飞机@bbs128 寻实力国内外短xin群fa+飞机@bbs128
收神马搜gou广告资源+飞机@bbs128 收海外谷ge代运营流量+飞机@bbs128 收国内国外协议群发粉+飞机@bbs128 高价寻百du下载站流量+飞机@bbs128 收国内国外协议群发粉+飞机@bbs128 收国内国外协议群发粉+飞机@bbs128
收神马搜gou广告资源+飞机@bbs128 收海外谷ge代运营流量+飞机@bbs128 收海内外app上架流量+飞机@bbs128 高价寻百du下载站流量+飞机@bbs128 收海内外app上架流量+飞机@bbs128 收海内外app上架流量+飞机@bbs128
收神马搜gou广告资源+飞机@bbs128 收海外谷ge代运营流量+飞机@bbs128 收百du搜gou广告资源+飞机@bbs128 高价寻百du下载站流量+飞机@bbs128 收百du搜gou广告资源+飞机@bbs128 收百du搜gou广告资源+飞机@bbs128
收神马搜gou广告资源+飞机@bbs128 收海外谷ge代运营流量+飞机@bbs128 收海外谷gFB大搜流量+飞机@bbs128 高价寻百du下载站流量+飞机@bbs128 收海外谷gFB大搜流量+飞机@bbs128 收海外谷gFB大搜流量+飞机@bbs128
收神马搜gou广告资源+飞机@bbs128 收海外谷ge代运营流量+飞机@bbs128 收越南zalo协yi群fa+飞机@bbs128 高价寻百du下载站流量+飞机@bbs128 收越南zalo协yi群fa+飞机@bbs128 收越南zalo协yi群fa+飞机@bbs128
寻稳定短xin群fa+飞机@bbs128 寻稳定短xin群fa+飞机@bbs128 收巴西土耳其协yi群fa+飞机@bbs128 高价收谷ge大搜流量+飞机@bbs128 收巴西土耳其协yi群fa+飞机@bbs128 收巴西土耳其协yi群fa+飞机@bbs128
寻稳定短xin群fa+飞机@bbs128 寻稳定短xin群fa+飞机@bbs128 收泰国line协yi群fa代发+飞机@bbs128 高价收谷ge大搜流量+飞机@bbs128 收泰国line协yi群fa代发+飞机@bbs128 收泰国line协yi群fa代发+飞机@bbs128
寻稳定短xin群fa+飞机@bbs128 寻稳定短xin群fa+飞机@bbs128 收WhatsApp协yi群fa+飞机@bbs128 高价收谷ge大搜流量+飞机@bbs128 收WhatsApp协yi群fa+飞机@bbs128 收WhatsApp协yi群fa+飞机@bbs128
寻稳定短xin群fa+飞机@bbs128 寻稳定短xin群fa+飞机@bbs128 收飞机协yi群fa+飞机@bbs128 高价收谷ge大搜流量+飞机@bbs128 收飞机协yi群fa+飞机@bbs128 收飞机协yi群fa+飞机@bbs128
寻稳定短xin群fa+飞机@bbs128 寻稳定短xin群fa+飞机@bbs128 收印尼协yi群fa代发+飞机@bbs128 高价收谷ge大搜流量+飞机@bbs128 收印尼协yi群fa代发+飞机@bbs128 收印尼协yi群fa代发+飞机@bbs128
寻稳定短xin群fa+飞机@bbs128 寻稳定短xin群fa+飞机@bbs128 收国内国外广告资源+飞机@bbs128 高价收谷ge大搜流量+飞机@bbs128 收国内国外广告资源+飞机@bbs128 收国内国外广告资源+飞机@bbs128
寻稳定短xin群fa+飞机@bbs128 寻稳定短xin群fa+飞机@bbs128 大量收海外各种流量粉+飞机@bbs128 高价收谷ge大搜流量+飞机@bbs128 大量收海外各种流量粉+飞机@bbs128 大量收海外各种流量粉+飞机@bbs128
没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859
没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859 没有飞机的加备用qq：888859
谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128
谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 谨防被骗唯一飞机@bbs128 广告招租
返回列表发新帖回复
发现优秀帖子请给楼主点赞或评分打赏，让楼主更有动力创作优秀内容！
查看: 39|回复: 0
打印 上一主题 下一主题
收起左侧[易语言纯源码] [分享源码] 利用WriteProcessMemory修改当前程序的EIP [复制链接]
ANormalUser手机认证 实名认证
精华帖：6 帖
609
积分
41
主题
86
听众
用户组：易语言起步
UID678580好评334 点精币4003 枚荣誉2 点诚信0 点在线时间5 小时注册时间2022-1-11
虎年勋章乐分享勋章
收听TA发消息
电梯直达
跳转到指定楼层楼主
发表于 28 分钟前 | 只看该作者 |只看大图 回帖奖励
分享源码
界面截图:
是否带模块: 纯源码
备注说明: -
声明：
程序利用Wow64特性实现，非64位系统无法使用，外部程序无法使用。
效果：
简单利用WriteProcessMemory实现修改程序Eip：
原理：32位程序调用WriteProcessMemory由64位的wow64.dll!Wow64SystemServiceEx负责将程序的32位调用转换到64位的ntdll.dll!NtWriteVirtualMemory。在此之前程序保存了32位的环境，放在了Wow64CurrentCpuArea，然后程序正常调用NtWriteVirtualMemory修改了Wow64CurrentCpuArea保存的Eip，造成在退出64位环境后32位环境切换到了我们预设的地址上，从而实现hiJackRoutine。
源码：
2535096372，如果您要查看本帖隐藏内容请回复
#在这里快速回复#
post_newreply
|
|
楼主: ANormalUser
粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173
扫一扫，关注易界动态