下你所需,载你所想!
汇集开发技术源码资料

极域插件源码附PE工具/防火墙操作模块

:2.109MB :1 :2019-11-03 09:39:25

部分简介

极域电子教室加强插件
加强进程保护
检测防火墙状态
一键添加方便使用

映像基址 = 取映像基址 (源文件)
映像大小 = 取映像大小 (源文件)
加区段 (源文件, “.addon”, 取空白字节集 (取字节集长度 (#Load) + 取字节集长度 (验证数据)), #区段属性_包含可执行代码, 区段)
写PE数据 (源文件, 区段.实际地址, { 104 } + 到字节集 (到整数 (映像基址 + 区段.内存地址 + 15 + 取字节集长度 (#Load)))) ' push dll
写PE数据 (源文件, 区段.实际地址 + 5, { 232 } + 到字节集 (到整数 (-(映像基址 + 映像大小 + 15) + 映像基址 + 区段.内存地址 + 20))) ' call load
写PE数据 (源文件, 区段.实际地址 + 10, { 233 } + 到字节集 (到整数 (-(映像基址 + 映像大小 + 15) + 映像基址 + 取入口地址 (源文件)))) ' jmp 入口
写PE数据 (源文件, 区段.实际地址 + 15, #Load)
写PE数据 (源文件, 区段.实际地址 + 15 + 取字节集长度 (#Load), 验证数据)
置入口地址 (源文件, 区段.内存地址)

极域插件源码附PE工具/防火墙操作模块

热门推荐

相关文章