开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 2893|回复: 139
收起左侧

[易源码分享] 网卡虚化MAC增强HOOK类写法采用DeepSeek融合写法 JMP多模式HOOK

  [复制链接]
结帖率:0% (0/8)
发表于 2025-2-23 19:16:32 | 显示全部楼层 |阅读模式   天津市天津市
分享源码
界面截图:
是否带模块: 调用了模块
备注说明: -
本帖最后由 伝天 于 2025-2-23 19:18 编辑

基于HOOK   iphlpapi.dll中GetAdaptersInfo函数和GetAdaptersAddresses函数


来修改MAC地址内存写法 自写HOOK  原理来源DeepSeek提供参考建议


测试环境W10系统  W11不确定可用性  HOOK可用全系统纯HOOK源码多级JMP方式hook




cdecl 调用约定的特点:
  • 参数传递顺序:

    • 参数从右向左依次压入堆栈。
    • 例如,函数 int add(int a, int b) 会先将 b 压入堆栈,再将 a 压入堆栈。

  • 堆栈清理:

    • 由调用者(Caller)负责清理堆栈。
    • 这意味着在函数调用结束后,调用者需要调整堆栈指针(ESP)以清除压入的参数。

  • 名称修饰:

    • 在 C 语言中,cdecl 函数的名称通常不会被修饰(即名称保持不变)。
    • 例如,函数 add 在编译后的符号表中仍然是 add。

  • 返回值:

    • 返回值通常存放在 EAX 寄存器中(对于 32 位系统)。
    • 交流QQ群:720730863
    • mac.e (1.29 MB, 下载次数: 106, 售价: 2 枚 精币)

2815E7830B660B408A31BF5FD2F58DD8.png 696C28882E61BC3025E0076D9F0A8C0C.png 3B07ADC0CFB714AC5412B57B504B02FC.png 7afc865d-6ad7-454c-bac0-ddaff6974aaf.png
bb0e50857ceb2818178e2c39cfb0088a.png

点评

思路不错,但是这种应该过不了一些游戏的,要是驱动级就好了   广西壮族自治区桂林市  发表于 2025-2-26 17:36

评分

参与人数 26好评 +2 精币 +28 收起 理由
pcghr355 + 1 感谢分享,很给力!~
z134 + 1 感谢分享,很给力!~
风雨3137 + 1 感谢分享,很给力!~
初阳123 + 1 感谢分享,很给力!~
入鞘还家 + 1 支持开源~!感谢分享
jc520hll + 1 感谢分享,很给力!~
ma4747 + 1 感谢分享,很给力!~
t176 + 1 感谢分享,很给力!~
cbl521ysys + 1 感谢分享,很给力!~
无尘666 + 1 感谢分享,很给力!~
3266167 + 1 感谢分享,很给力!~
huangdi9569 + 1 感谢分享,很给力!~
pj小黑屋 + 1 感谢分享,很给力!~
liy456 + 1 感谢分享,很给力!~
zjbin1989 + 1 感谢分享,很给力!~
文西哥 + 1 感谢分享,很给力!~
望尘莫及 + 1 感谢分享,很给力!~
黯丄辶 + 1 感谢分享,很给力!~
暮光之城 + 1 感谢分享,很给力!~
hackjoe + 1 感谢分享,很给力!~
sundanming + 1 感谢分享,很给力!~
huangdi956 + 1 感谢分享,很给力!~
Zźh926 + 1 感谢分享,很给力!~
猪滴寳貝哝 + 1 + 2 不错,DeepSeek神器为易语言提供高质量的思路与代码乃功德无量!.
kyo9766 + 1 感谢分享,很给力!~
gytxtx + 1 + 2 支持开源~!感谢分享

查看全部评分


结帖率:0% (0/1)

签到天数: 2 天

发表于 8 小时前 | 显示全部楼层   河南省商丘市
        小小心意,意思一下
回复 支持 反对

使用道具 举报

发表于 2025-3-25 01:54:14 | 显示全部楼层   湖南省邵阳市
11111111111111111111111111111111111
回复 支持 反对

使用道具 举报

发表于 2025-3-24 22:59:25 | 显示全部楼层   江苏省扬州市
66666学习学习看看怎么玩
回复 支持 反对

使用道具 举报

签到天数: 3 天

发表于 2025-3-23 18:56:22 | 显示全部楼层   山东省青岛市
哇,这技术含量有点高啊。不过用DeepSeek融合写法确实能提升不少效率呢。学习了!
回复 支持 反对

使用道具 举报

发表于 2025-3-23 18:31:14 | 显示全部楼层   安徽省合肥市
感谢分享,很给力!~
回复 支持 反对

使用道具 举报

签到天数: 3 天

发表于 2025-3-21 01:19:56 | 显示全部楼层   北京市北京市
感谢分享,内容很实用!
回复 支持 反对

使用道具 举报

发表于 2025-3-20 23:56:19 | 显示全部楼层   江西省萍乡市

感谢分享,很给力!~
回复 支持 反对

使用道具 举报

签到天数: 1 天

发表于 2025-3-16 10:34:05 | 显示全部楼层   重庆市重庆市
感谢分享,很给力!~
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2025-3-15 14:05:14 | 显示全部楼层   广东省佛山市

看看不错不错
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表