-
直接在内存运行PE
使用了PE加载技术、Hook技术用程序加载PE文件到内存并运行。当在内存中运行的程序,比如arp.EXE执行完之后就会退出,那结果是ExitProcess被调用,那将是我们主进程也结束,显然我们不希望这样。
处理办法:HOOK ExitProcess。问题来了,对MS的许多控制台程序,它们退出都是调用exit,所以如果HOOK ExitProcess, 那我们俩次在内存中运行arp.EXE之后就会死锁。所以对这类程序而言,不能H
OOK ExitProcess,只能HOOK msvcrt!exit。LOADER要加载一个EXE文件,这个EXE文件加载的地址是在0x400000。在我们LOADER的MAIN函数里面,这个地址已经被占用,而你是不能去Free这个地址
重新分布的,这样可能会导致程序崩溃,处理方法相见说明。
- 2022-01-21 18:51:40下载
- 积分:1
-
UML case basis and applications. You learn UML professional theoretical knowledg...
UML基础案例与应用。对你学习UML专业理论知识来说无疑是个好帮手,赶快动手吧!-UML case basis and applications. You learn UML professional theoretical knowledge is undoubtedly a good helper, hurry hands!
- 2023-06-19 11:30:07下载
- 积分:1
-
Serial communication applet for LabVIEW serial demo
串口通信小程序,适用于labview串口演示-Serial communication applet for LabVIEW serial demo
- 2023-09-08 20:25:03下载
- 积分:1
-
KS0108液晶显示控制器。
for ks0108 LCD Controller
- 2023-03-30 05:00:03下载
- 积分:1
-
这是运用Fortran语言编写了程序,AVO地震源的原因。
这是运用Fortran语言编写的地震波AVO正演的程序源码,可用来对地震波的AVO特性进行分析-This is the use of Fortran language AVO seismic source forward procedure that can be used to on the AVO seismic analysis of the characteristics of
- 2022-06-30 02:00:49下载
- 积分:1
-
Visual C++课程设计案例精编
Visual C++课程设计案例精编--指针式时钟-Visual C cases intensive curriculum design series-- Pointer clock
- 2022-07-15 02:48:46下载
- 积分:1
-
雷达对抗原理 赵国庆Chapter5_radar_duikang_yuanli.rar
雷达对抗原理 赵国庆Chapter5_radar_duikang_yuanli.rar-radar confrontation principle Zhao Guoqing Chapter5_radar_duikang_yua nli.rar
- 2022-01-28 04:25:48下载
- 积分:1
-
数字信号处理C源程序
数字信号处理C源程序-digital signal processing C source
- 2022-08-08 11:02:52下载
- 积分:1
-
作业~画出载入的声音文件波形~并在可在画板上画涂鸦
作业~画出载入的声音文件波形~并在可在画板上画涂鸦-~ paint included in the operations of audio files and waveform- in painting graffiti on the slate
- 2022-02-02 07:39:13下载
- 积分:1
-
SOUCE CODE
一个MATLAB小波分析的程序,这是一个信号处理程序,用于故障诊断。-SOUCE CODE
- 2022-08-21 11:36:00下载
- 积分:1