登录
首页 » 其他项目 » 直接在内存运行PE

直接在内存运行PE

于 2022-01-21 发布 文件大小:98.38 kB
0 247
下载积分: 2 下载次数: 2

代码说明:

使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。 处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址 重新分布的,这样可能会导致程序崩溃,处理方法相见说明。            

下载说明:请别用迅雷下载,失败请重下,重下不扣分!

发表评论

0 个回复

  • COM versus CORBAA Decision Framework! 1 introduced the use COM or CORBA record D...
    COM versus CORBAA Decision Framework!一本介绍应该使用COM还是CORBA的记录文摘!-COM versus CORBAA Decision Framework! 1 introduced the use COM or CORBA record Digest!
    2022-02-20 20:57:59下载
    积分:1
  • 利用LabVIEW编写观测显示的小程序,用于罪…
    一个用LabVIEW写的观测显示的小程序,用来对单片机上传的串口数据进行显示,仅适合lv初学者。-Using LabVIEW to write an observation shows that a small procedure, used for single-chip serial port to upload data show that only suitable for beginners lv.
    2022-05-07 19:13:10下载
    积分:1
  • Windows API programming documents, the following Windows programming knowledge r...
    Windows API编程文档,Windows下面编程必备常识。^_^-Windows API programming documents, the following Windows programming knowledge required. ^ _ ^
    2022-08-03 01:17:00下载
    积分:1
  • [Trone V0.1] profiles gamers control a key : R, F, D, G game two control buttons...
    [Trone V0.1]功能简介 游戏者1控制键:R,F,D,G 游戏者2控制键:UP,DOWN,LEFT,RIGHT F1:查看帮助信息 F2:设定游戏速度等级,0为最快,1为正常,2最慢 F3:设定游戏者1的颜色,有15种颜色可以选择,黑色是背景色,不能选 F4:设定游戏者2的颜色-[Trone V0.1] profiles gamers control a key : R, F, D, G game two control buttons : UP, DOWN, LEFT, RIGHT F1 : View information to help F2 : Setting speed grade games, 0 for the fastest one- normally, the two slowest F3 : a game set the color, 15 colors to choose from, the background color is black, not your F4 : Setting game two colors
    2022-01-26 03:55:01下载
    积分:1
  • 系统 MVC (与 JFrame,数据库)
    具有图形接口,连接到数据库和一家兽医诊所的 MVC 模式的系统。该系统集成与名为"vaccinare"的数据库。具有创建表和各自领域的文件是在文件中。
    2022-12-02 05:50:03下载
    积分:1
  • 内容和要求 1. 论述课题的性质、内容以及本次课程设计的的和要求。 2. 说明系统对计算机软、硬件环境的基本要求,对Windows操作系统和VF6.0...
    内容和要求 1. 论述课题的性质、内容以及本次课程设计的目的和要求。 2. 说明系统对计算机软、硬件环境的基本要求,对Windows操作系统和VF6.0数据库管理系统简要的说明。 3. 总体设计方案的分析、比较和论证。 4. 数据库的建立,数据库中表的结构,各表中关键字的设置,表与表之间的关系。 5. 应用程序的菜单设计和界面设计,表单和报表的设计。 6. 编写代码、上机输入、调试、修改并运行通过。 7. 编写课程设计说明书。说明书是总结性的技术文件,应全面叙述整个设计的内容及过程(可参考上述6条),发现的问题及解决方法等。 8. 源代码和参考书目应作为说明书的附录。 9. 说明书应采用学校印刷的课程设计专用纸张,文字说明不少于6000字,数据库的总记录条数不少于100条。说明书中应包括系统结构示意图。 10.说明书一律横向装订,装订线在左侧。按目录、正文、 -a content and requirements. Discussed issues of the nature, content and design of the course the purpose and requirements. 2. Note to the computer system software and hardware environment, the basic requirements are that for Windows operating systems and database management systems VF6.0 briefly. 3. Design program analysis, comparison and verification. 4. The creation of the database, the database table structure, the keyword table settings, table and the relationship between the table. 5. Application procedures for the design and menu interface design, and the statements of the form d
    2022-02-01 20:45:24下载
    积分:1
  • 使用ArcEngine java api开发的,打开一个shape文件,并显示中所有记录的值...
    使用ArcEngine java api开发的,打开一个shape文件,并显示其中所有记录的值-ArcEngine java api use development, open a shape file, and display all records in which the value of
    2022-02-26 07:28:23下载
    积分:1
  • 先序扩展序列建立二叉树
    先序扩展序列建立二叉树-first sequence extended sequence established Binary Tree
    2023-05-13 04:50:03下载
    积分:1
  • form seismic events with fortran
    fortran编写简单的形成地震同相轴,大家需要的可以用下载 用的是雷克子波-form seismic events with fortran
    2022-03-15 12:09:47下载
    积分:1
  • handy keyboard Superman source code
    好用的键盘超人源代码-handy keyboard Superman source code
    2023-03-19 19:25:04下载
    积分:1
  • 696516资源总数
  • 106914会员总数
  • 0今日下载