登录
首页 » 其他项目 » 直接在内存运行PE

直接在内存运行PE

于 2022-01-21 发布 文件大小:98.38 kB
0 277
下载积分: 2 下载次数: 2

代码说明:

使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。 处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址 重新分布的,这样可能会导致程序崩溃,处理方法相见说明。            

下载说明:请别用迅雷下载,失败请重下,重下不扣分!

发表评论

0 个回复

  • 一个简单 的GIS示例程序,实现了图形的按比例放大、缩小等矩阵变换。...
    一个简单 的GIS示例程序,实现了图形的按比例放大、缩小等矩阵变换。-Examples of a simple GIS procedures realize the graphics pro-rata to enlarge, narrow, such as matrix transformations.
    2023-07-27 18:20:03下载
    积分:1
  • vb开发的成绩管理系统
    vb开发的成绩管理系统-vb development of the performance management system
    2022-01-27 21:05:11下载
    积分:1
  • This function is leting user load,but it is not very useful and very common
    用户登陆This function is leting user load,but it is not very useful and very common-This function is leting user load,but it is not very useful and very common
    2023-04-11 17:35:04下载
    积分:1
  • 物流管理系统的实例程序,VB编译
    物流管理系统实例程序,vb编译-examples of Logistics Management System procedures, vb compiler
    2023-04-03 11:55:03下载
    积分:1
  • 数字信号处理的快速傅里叶变换(FFT)代码
    数字信号处理的快速傅里叶变换(FFT)代码-Digital Signal Processing of Fast Fourier Transform (FFT) code
    2022-01-24 13:30:28下载
    积分:1
  • % 该Matlab程序基于牛顿-拉夫逊算法,用于计算已知导纳矩阵、PQ节点、PV节点、平衡节点(UA)的电力网络潮流 % U...
    % 该Matlab程序基于牛顿-拉夫逊算法,用于计算已知导纳矩阵、PQ节点、PV节点、平衡节点(UA)的电力网络潮流 % U - 各节点母线电压 S - 各节点注入功率 S_net - 电力网络总损耗 % PQ_P - 实算PQ节点注入有功功率 PQ_Q - 实算PQ节点注入无功功率 % delt_PQ_P - 实算PQ节点有功功率修正值 delt_PQ_Q -实算PQ节点无功功率修正值 % delt_UA_P - 实平衡节点有功功率修正值 delt_U_2 - 实平衡节点电压平方修正值 % delt_PQV - 实算P Q U^2修正值 J - 雅可比矩阵 % e - 电压实部 f - 电压虚部 delt_ef - 电压实部与虚部修正值- The Matlab program based on the Newton- Raphson algorithm is used to calculate the admittance matrix is known, PQ node, PV node, the node balance (UA) the trend of the electricity networks U- the node bus voltage S- each node injection power S_net-- The total loss of electric power networks PQ_P- operator PQ is injected into active nodes PQ_Q- operator PQ is injected reactive power node delt_PQ_P- is considered the correct value of active power PQ node delt_PQ_Q- really count PQ node reactive power to amend the value of delt_UA_P- real active power balance of the correct value of the node delt_U_2- node voltage balance is the correct value of the square o
    2022-10-25 02:45:02下载
    积分:1
  • Compulsary Library for Visual C++ 6.0, Visual C++ 2005, Visual Studio.net
    Compulsary Library for Visual C++ 6.0, Visual C++ 2005, Visual Studio.net
    2022-03-12 10:01:13下载
    积分:1
  • 自动化代码
    资源描述工厂产品测试自动化代码,包括机械手控制代码
    2023-03-10 23:25:06下载
    积分:1
  • 1、实现自动链接页面PR值检测、Alexa世界排名检测。 2、实现无人职守,24小时即时完成链接交换 3、自主管理、添加、删除、推荐等级等管理动作。...
    1、实现自动链接页面PR值检测、Alexa世界排名检测。 2、实现无人职守,24小时即时完成链接交换 3、自主管理、添加、删除、推荐等级等管理动作。 4、使用ASP.NET 2.0核心,安全高效! 5、标签模版化页面设置,你可以随意修改自己喜欢的风格!-one for automatic link pages PR detection, detection Alexa ranking in the world. 2, unattended, 24 hours instead of three link exchange, self-management, add, delete, recommended management actions, such as grading. 4, the use of ASP.NET 2.0 core, safe and efficient! 5, labeling template set of pages, you can be amended at their favorite style!
    2022-01-23 10:27:48下载
    积分:1
  • 矩陣相乘
    矩陣相乘 #include #include int m,n,o,p,i,j,k,l; int main() {     printf("輸入矩陣A之列數m、行數n及矩陣B之列數o、行數p");     printf(" m=");scanf("%d",&m);     printf("n=");scanf("%d",&n);     printf(" o=");scanf("%d",&o);     printf("p=");scanf("%d",&p);     float a[m][n],b[o][p],c[m][p]; 请点击左侧文件开始预览 !预览只提供20%的代码片段,完整代码需下载后查看 加载中 侵权举报
    2023-07-05 11:05:03下载
    积分:1
  • 696516资源总数
  • 106914会员总数
  • 0今日下载