开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

12
返回列表 发新帖
楼主: wuxinglong71
收起左侧

[C#求助] 易语言 置入代码() 这个命令在C#怎么写?

[复制链接]
发表于 2024-2-17 21:05:19 | 显示全部楼层   欧洲地区
2101726857 发表于 2024-2-17 20:59
unsafe
{
    var kernel32 = NativeLibrary.Load("kernel32.dll");

[C#] 纯文本查看 复制代码
var kernel32 = NativeLibrary.Load("kernel32.dll");
var virtualProtectEx = (delegate* unmanaged[Cdecl, SuppressGCTransition]<nint, void*, nint, int, out int, bool>)NativeLibrary.GetExport(kernel32, "VirtualProtectEx");
var processHandle = Process.GetCurrentProcess().Handle;

Memory<byte> code = new byte[] {
    0x8d, 0x04, 0x11, // lea rax, [rcx+rdx]
    0xc3              // ret
};

using (var handle = code.Pin())
{
    virtualProtectEx(processHandle, handle.Pointer, code.Length, 0x40, out _);
    var f = (delegate*<int, int, int>)handle.Pointer;
    Console.WriteLine(f(2, 3)); // 5
}

virtualProtectEx = null;
NativeLibrary.Free(kernel32);

这样也可以
回复 支持 反对

使用道具 举报

发表于 2024-2-17 21:00:53 | 显示全部楼层   欧洲地区
2101726857 发表于 2024-2-17 20:59
unsafe
{
    var kernel32 = NativeLibrary.Load("kernel32.dll");

using Iced.Intel;
using System.Collections;
using System.Diagnostics;
using System.Runtime.InteropServices;
using static Iced.Intel.AssemblerRegisters;
回复 支持 反对

使用道具 举报

发表于 2024-2-17 20:59:38 | 显示全部楼层   欧洲地区
unsafe
{
    var kernel32 = NativeLibrary.Load("kernel32.dll");
    var virtualProtectEx = (delegate* unmanaged[Cdecl, SuppressGCTransition]<nint, void*, nint, int, out int, bool>)NativeLibrary.GetExport(kernel32, "VirtualProtectEx");
    var processHandle = Process.GetCurrentProcess().Handle;

    var asm = new Assembler(64);
    asm.lea(rax, rcx + rdx);
    asm.ret();

    using var stream = new MemoryStream();
    asm.Assemble(new StreamCodeWriter(stream), 0x0);
    var code = stream.ToArray().AsMemory();
    using (var handle = code.Pin())
    {
        virtualProtectEx(processHandle, handle.Pointer, code.Length, 0x40, out _);
        var f = (delegate*<int, int, int>)handle.Pointer;
        Console.WriteLine(f(2, 3));
    }

    virtualProtectEx = null;
    NativeLibrary.Free(kernel32);
}
回复 支持 反对

使用道具 举报

签到天数: 3 天

 楼主| 发表于 2023-9-13 20:57:21 | 显示全部楼层   河北省廊坊市
阮少小哥哥 发表于 2023-8-24 20:34
__asm
    {
}好像是这个吧?

大佬  有具体写法吗
回复 支持 反对

使用道具 举报

签到天数: 1 天

发表于 2023-9-11 18:27:15 | 显示全部楼层   河南省驻马店市
C sharp 怎么注入dll?怎么HOOK?
回复 支持 反对

使用道具 举报

结帖率:94% (15/16)

签到天数: 4 天

发表于 2023-8-24 20:34:07 | 显示全部楼层   福建省宁德市
__asm
    {
}好像是这个吧?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表