敦波城谬 发表于 2023-9-1 17:47:27

易语言监视进程钩子扫描-内存修改扫描工具源码

易语言监视进程钩子扫描-内存修改扫描工具源码


可实现内存区段扫描,模块内存扫描,监视进程的内存是否被修改

此源码使用第三方模块 删除后把相关函数换成相对精易模块函数即可. tcp可以直接删了因为没有开源DLL

由于万能call寻址,和vmp跟踪的功能是c写的模拟器之类的原理,代码写的比较烂就懒得开源那一部分了.

由于写的时间太早并没有想到功能完全性,正常情况下应该是一键枚举所有模块而后解析PE得到可执行内存然后统一监视,这款需要手动勾选内存.


**** Hidden Message *****

jiuse 发表于 2023-9-1 22:39:04

看下隐藏内容~~

360403967 发表于 2023-9-1 22:47:25

多上传一点源码

80590711 发表于 2023-9-1 22:55:46

回复查看隐藏内容

80590711 发表于 2023-9-1 23:04:07

11111111111111111111111111

luoyunjie 发表于 2023-9-1 23:12:28

谢谢分享！~

pei002 发表于 2023-9-1 23:20:49

不错哦喜欢 嘿嘿

阿运 发表于 2023-9-2 01:56:30

感谢感谢分享

养猪大户 发表于 2023-9-2 04:32:11

66666666666666666666

fghjgfkjhgk 发表于 2023-9-2 07:07:52

看看，到底好不好，想学学看看
页: [1] 2 3 4 5 6
查看完整版本: 易语言监视进程钩子扫描-内存修改扫描工具源码