导读
易语言5.6完美版,可静态编译,绿色无后门

学习易语言 讲究的是系统,如果你正在四处闲逛,你懂的永远是皮毛! 觅风论坛正在为每个困惑的对易语言 详细

[源码] 易语言监视进程钩子扫描-内存修改扫描工具源码

[复制链接]

微信扫一扫 分享朋友圈

敦波城谬 发表于 2023-9-1 17:47:27 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
发帖截图
源码截图:

马上注册,结交更多易友,享用更多功能,让你轻松玩转觅风论坛。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
易语言监视进程钩子扫描-内存修改扫描工具源码


可实现内存区段扫描,模块内存扫描,监视进程的内存是否被修改

此源码使用第三方模块 删除后把相关函数换成相对精易模块函数即可. tcp可以直接删了因为没有开源DLL

由于万能call寻址,和vmp跟踪的功能是c写的模拟器之类的原理,代码写的比较烂就懒得开源那一部分了.

由于写的时间太早并没有想到功能完全性,正常情况下应该是一键枚举所有模块而后解析PE得到可执行内存然后统一监视,这款需要手动勾选内存.


游客,如果您要查看本帖隐藏内容请回复
回复

使用道具 举报

精彩评论54

jiuse 发表于 2023-9-1 22:39:04 | 显示全部楼层
看下隐藏内容~~
回复 支持 反对

使用道具 举报

360403967 发表于 2023-9-1 22:47:25 | 显示全部楼层
多上传一点源码
回复 支持 反对

使用道具 举报

80590711 发表于 2023-9-1 22:55:46 | 显示全部楼层
回复查看隐藏内容
回复 支持 反对

使用道具 举报

80590711 发表于 2023-9-1 23:04:07 | 显示全部楼层
11111111111111111111111111
回复 支持 反对

使用道具 举报

luoyunjie 发表于 2023-9-1 23:12:28 | 显示全部楼层
谢谢分享!~
回复 支持 反对

使用道具 举报

pei002 发表于 2023-9-1 23:20:49 | 显示全部楼层
不错哦  喜欢 嘿嘿
回复 支持 反对

使用道具 举报

阿运 发表于 2023-9-2 01:56:30 | 显示全部楼层
感谢感谢分享
回复 支持 反对

使用道具 举报

养猪大户 发表于 2023-9-2 04:32:11 | 显示全部楼层
66666666666666666666
回复 支持 反对

使用道具 举报

fghjgfkjhgk 发表于 2023-9-2 07:07:52 | 显示全部楼层
看看,到底好不好,想学学看看
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注我们:觅风论坛与你快乐分享

收藏本站

用心服务做个非盈利公益编程网站

www.eyyba.com

服务人:觅风论坛

Email:eyyba@foxmail.com

Powered by WWW.EYYBA.COM X3.4© 2001-2023 Inc.   版权所有   

觅风论坛  疆ICP备15020893号-1