觅风论坛

标题: eWOW64Ext_v1.21_修正版易语言源码 [打印本页]

作者: DavidCer    时间: 2023-9-11 08:44
标题: eWOW64Ext_v1.21_修正版易语言源码
eWOW64Ext_v1.21_修正版易语言源码



eWOW64Ext开源模块 使用 eWOW64ExtInit() 进行初始化模块
其主要作用是组织了一张结构表用于给模块内其他接口快速访问调用
本次修正也主要是采用易语言的写法去重写了这张结构表
已最大可能保留原样和摘取原shellcode片段
重写涉及的子程序主要有eWOW64ExtInit //主要的初始化函数
fn_CalcModOrFuncHash // 用于计算哈希,使其不依赖初始化
GetModuleHandleEx64 // x64哈希取模块基址,使其不依赖初始化
GetProcAddressEx64 // x64哈希取函数入口,使其不依赖初始化
GetModuleHandleEx86 // x86哈希取模块基址,使其不依赖初始化
GetProcAddressEx86 // x86哈希取函数入口,使其不依赖初始化
还有就是一些help程序集中增加了一些必须用到的且大伙不必关注的
删除了原图片资源中两个用于初始化的shellcode
eWOW64Ext 1.21 中 其余代码或者命名均保持原样,只为以上修正,方便其他易友快速参照/摘取/替换




作者: jiuse    时间: 2023-9-12 14:35
膜拜大佬!大佬牛B!
作者: 好吧你又赢了    时间: 2023-9-13 09:23
撒大苏打阿斯顿阿斯顿
作者: 啥啥啥    时间: 2023-9-14 04:10
提示: 作者被禁止或删除 内容自动屏蔽
作者: 毛泽东    时间: 2023-9-14 22:57
不错哦  喜欢 嘿嘿
作者: 22222222    时间: 2023-9-15 17:44
我表示压力很大
作者: qq1423845446    时间: 2023-9-16 12:31
看帖子的要发表下看法
作者: 我叫很钢    时间: 2023-9-17 03:22
谢谢楼主,对了新人问下,这个也要15字吗
作者: qq1124824221    时间: 2023-9-17 18:13
9999999999999999
作者: 张庆伟23    时间: 2023-9-18 09:03
撒大苏打阿斯顿阿斯顿
作者: few    时间: 2023-9-18 23:54
学习中,看看代码啥情况
作者: 物语    时间: 2023-9-19 14:45
前来围观,LZ好样的!
作者: 好萌哦    时间: 2023-9-20 08:53
豆腐干士大夫
作者: 1377687493qq    时间: 2023-9-21 03:01
来瞧瞧的,呵呵
作者: 唉唉唉    时间: 2023-9-21 21:08
顶起  很好的帖
作者: 1378409920    时间: 2023-9-22 15:16
碉堡了!
作者: 风月    时间: 2023-9-23 09:24
藕是来打酱油滴...
作者: a466911461    时间: 2023-9-24 10:49
66666666666666666666
作者: 6360120    时间: 2023-9-25 12:14
撒大苏打阿斯顿阿斯顿
作者: 小麦555    时间: 2023-9-26 13:39
我表示压力很大
作者: jhasgvcah    时间: 2023-9-27 15:04
看帖子的要发表下看法
作者: jhasgvcah    时间: 2023-9-28 16:29
必须支持。。。。。。。
作者: 柠檬    时间: 2023-10-1 02:17
觅风论坛需要你
作者: 我爱你苏根    时间: 2023-10-3 12:05
我今天才找到这个论坛,非常高兴,加入到觅风老师的论坛
作者: 火狐    时间: 2023-10-5 21:53
11111111111111111111111111
作者: sdajhdjannda    时间: 2023-10-8 07:40
好像还不错!
作者: a466911461    时间: 2023-10-10 17:28
不错!顶LZ
作者: qq727541196    时间: 2024-1-20 00:48
不错哦  喜欢 嘿嘿
作者: 2141164930    时间: 2024-8-22 13:26
1111111111




欢迎光临 觅风论坛 (https://www.eyyba.com/) Powered by Discuz! X3.4