-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
详细说明了同步的原理,包括载波同步…
详细讲解了同步原理,包括载波同步、位同步、帧同步-Detailed account of the principle of synchronization, including the carrier synchronization, bit synchronization, frame synchronization
- 2022-01-31 20:51:03下载
- 积分:1
-
扫雷游戏
用c语言编写的扫雷游戏,这是程序的源代码
扫雷游戏
用c语言编写的扫雷游戏,这是程序的源代码-Minesweeper game with the c language de-mining game, which is the source code
- 2022-01-22 12:40:49下载
- 积分:1
-
Dreambox 500S schematic diagram
Dreambox 500S schematic diagram
- 2022-11-07 16:45:03下载
- 积分:1
-
强大的动力学分析软件LSDYNA共43种k文件
强大的动力学分析软件LSDYNA共43种k文件-K file of lsdyna
- 2023-01-14 18:35:04下载
- 积分:1
-
这是一本能够详细理解关于arm体系结构虚拟内存机制的不可多得的好书!...
这是一本能够详细理解关于arm体系结构虚拟内存机制的不可多得的好书!-This is a detailed understanding on the arm architecture virtual memory mechanism for rare books!
- 2023-09-03 05:00:02下载
- 积分:1
-
一个关于IO控制的程序,基于硬件板卡的原理性程序
一个关于IO控制的程序,基于硬件板卡的原理性程序-an IO control of the process, based on the principle of hardware card procedures
- 2022-01-31 04:46:12下载
- 积分:1
-
prototype.js原代码包及详细原代码讲解,迅速让你通过高质量的原代码掌握函数式编程,是js水平提升一个新高度...
prototype.js原代码包及详细原代码讲解,迅速让你通过高质量的原代码掌握函数式编程,是js水平提升一个新高度-prototype.js original code and details on the original code, rapidly giving you high-quality original master function-code programming is js upgraded to a new height
- 2023-01-25 16:45:04下载
- 积分:1
-
走向ASP,走向ASP走向ASP走向ASP走向ASP.走向ASP走向ASP走向ASP,走向ASP....
走向ASP,走向ASP走向ASP走向ASP走向ASP.走向ASP走向ASP走向ASP,走向ASP.-to ASP, ASP to ASP to ASP to ASP direction. Toward ASP to ASP to ASP, ASP direction.
- 2022-08-24 10:34:39下载
- 积分:1
-
人脸识别
这个 VI 可以允许您通过使用 Labview 使用人脸识别,首先您需要设置您的模板 (嘴巴、 鼻子和眼睛) 然后替换 pnj 文件后,您可以运行和程序来做这个工作
- 2023-04-26 00:00:04下载
- 积分:1