DavidCer 发表于 2023-9-11 08:44:24

eWOW64Ext_v1.21_修正版易语言源码

eWOW64Ext_v1.21_修正版易语言源码



eWOW64Ext开源模块 使用 eWOW64ExtInit() 进行初始化模块
其主要作用是组织了一张结构表用于给模块内其他接口快速访问调用
本次修正也主要是采用易语言的写法去重写了这张结构表
已最大可能保留原样和摘取原shellcode片段
重写涉及的子程序主要有eWOW64ExtInit //主要的初始化函数
fn_CalcModOrFuncHash // 用于计算哈希,使其不依赖初始化
GetModuleHandleEx64 // x64哈希取模块基址,使其不依赖初始化
GetProcAddressEx64 // x64哈希取函数入口,使其不依赖初始化
GetModuleHandleEx86 // x86哈希取模块基址,使其不依赖初始化
GetProcAddressEx86 // x86哈希取函数入口,使其不依赖初始化
还有就是一些help程序集中增加了一些必须用到的且大伙不必关注的
删除了原图片资源中两个用于初始化的shellcode
eWOW64Ext 1.21 中 其余代码或者命名均保持原样,只为以上修正,方便其他易友快速参照/摘取/替换



**** Hidden Message *****

jiuse 发表于 2023-9-12 14:35:55

膜拜大佬！大佬牛B！

好吧你又赢了 发表于 2023-9-13 09:23:00

撒大苏打阿斯顿阿斯顿

啥啥啥 发表于 2023-9-14 04:10:06

学习中，看看代码啥情况

毛泽东 发表于 2023-9-14 22:57:11

不错哦喜欢 嘿嘿

22222222 发表于 2023-9-15 17:44:17

我表示压力很大

qq1423845446 发表于 2023-9-16 12:31:22

看帖子的要发表下看法

我叫很钢 发表于 2023-9-17 03:22:13

谢谢楼主，对了新人问下，这个也要15字吗

qq1124824221 发表于 2023-9-17 18:13:04

9999999999999999

张庆伟23 发表于 2023-9-18 09:03:54

撒大苏打阿斯顿阿斯顿
页: [1] 2 3 4
查看完整版本: eWOW64Ext_v1.21_修正版易语言源码