玖爱辅助网为您提供最新免费游戏辅助(绝地求生.CF.lol.QQ飞车.守望先锋等),QQ活动,QQ教程,QQ软件,易语言源码,易语言教程等信息 - 凌哥QQ:1027663760

PE手术刀模块源码 破解党写文件补丁的好帮手

浏览次数:13874发布时间:分类:易语言源码评论数量:加载中

更新日志(更新的主要功能,小的或不重要的功能不会提及,模块内有详细注释)

模块功能截图

增加的函数与类

TLS解析相关函数      TLS特点:先于main函数运行 以前被人用来反调试

导出表解析相关函数

判断PE文件类型()     判断是32位PE还是64位PE以及是EXE还是DLL还是驱动

类_数据封装            封装常用的shellcode以及常量在修改PE文件的时候方便调用

置_DEP与ASLR()      用于设置PE文件是否使用数据执行保护技术或者ASLR(ASLR开启会导致EXE的基质成为动态的,需要重定位表支持) 没测试过不知道是否有效.

取_结构地址()

优化了逻辑的函数

导入表解析相关函数

区段_偏移量转换() 转换第一个区段前的地址不会返回0了

取_API指针()

其他更改

删除函数-取区段最大缝隙(不稳定)

本次更新说明

本次更新修改了许多解析函数的逻辑,可以很好的解析畸形PE文件(某些畸形PE文件用PEID查看所显示的值都不正确,可能是PEID太老了,后面改成了用exeinfo,但用exeinfo查看导出序号不连续的DLL的导出表的函数也会显示ERROR

但是这些PE文件在windows下都是可以正常运行的)

部分功能经过测试,没被测试过的功能可能有BUG

作者原话:

常用功能基本齐了,但模块没有完全完工.本来不打算现在开源的,因为本人在网课期间写这个模块落下了许多功课(本末倒置唉)

考试非常不理想,班主任明天就要把成绩发家长群了,心情现在真的难受啊

所以这个月内,我再也不会碰这些东西了。

PE手术刀模块源码

来源:玖爱辅助网|   文件大小:63.3 KB|   原作者:Z博士


本文链接:https://www.9ifuzhu.com/eym/2260.html

上一篇:易语言获取有道云笔记内容源码-适合做自动更新、做公告等

下一篇:易语言内存加载DLL 文件不落地源码

易语言源码 - 最新内容

0