导读
易语言5.6完美版,可静态编译,绿色无后门

学习易语言 讲究的是系统,如果你正在四处闲逛,你懂的永远是皮毛! 觅风论坛正在为每个困惑的对易语言 详细

[源码] eWOW64Ext_v1.21_修正版易语言源码

[复制链接]

微信扫一扫 分享朋友圈

DavidCer 发表于 2023-9-11 08:44:24 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
发帖截图
源码截图:

马上注册,结交更多易友,享用更多功能,让你轻松玩转觅风论坛。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
eWOW64Ext_v1.21_修正版易语言源码



eWOW64Ext开源模块 使用 eWOW64ExtInit() 进行初始化模块
其主要作用是组织了一张结构表用于给模块内其他接口快速访问调用
本次修正也主要是采用易语言的写法去重写了这张结构表
已最大可能保留原样和摘取原shellcode片段
重写涉及的子程序主要有eWOW64ExtInit //主要的初始化函数
fn_CalcModOrFuncHash // 用于计算哈希,使其不依赖初始化
GetModuleHandleEx64 // x64哈希取模块基址,使其不依赖初始化
GetProcAddressEx64 // x64哈希取函数入口,使其不依赖初始化
GetModuleHandleEx86 // x86哈希取模块基址,使其不依赖初始化
GetProcAddressEx86 // x86哈希取函数入口,使其不依赖初始化
还有就是一些help程序集中增加了一些必须用到的且大伙不必关注的
删除了原图片资源中两个用于初始化的shellcode
eWOW64Ext 1.21 中 其余代码或者命名均保持原样,只为以上修正,方便其他易友快速参照/摘取/替换



游客,如果您要查看本帖隐藏内容请回复
回复

使用道具 举报

精彩评论28

jiuse 发表于 2023-9-12 14:35:55 | 显示全部楼层
膜拜大佬!大佬牛B!
回复 支持 反对

使用道具 举报

好吧你又赢了 发表于 2023-9-13 09:23:00 | 显示全部楼层
撒大苏打阿斯顿阿斯顿
回复 支持 反对

使用道具 举报

啥啥啥 发表于 2023-9-14 04:10:06 | 显示全部楼层
学习中,看看代码啥情况
回复 支持 反对

使用道具 举报

毛泽东 发表于 2023-9-14 22:57:11 | 显示全部楼层
不错哦  喜欢 嘿嘿
回复 支持 反对

使用道具 举报

22222222 发表于 2023-9-15 17:44:17 | 显示全部楼层
我表示压力很大
回复 支持 反对

使用道具 举报

qq1423845446 发表于 2023-9-16 12:31:22 | 显示全部楼层
看帖子的要发表下看法
回复 支持 反对

使用道具 举报

我叫很钢 发表于 2023-9-17 03:22:13 | 显示全部楼层
谢谢楼主,对了新人问下,这个也要15字吗
回复 支持 反对

使用道具 举报

qq1124824221 发表于 2023-9-17 18:13:04 | 显示全部楼层
9999999999999999
回复 支持 反对

使用道具 举报

张庆伟23 发表于 2023-9-18 09:03:54 | 显示全部楼层
撒大苏打阿斯顿阿斯顿
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注我们:觅风论坛与你快乐分享

收藏本站

用心服务做个非盈利公益编程网站

www.eyyba.com

服务人:觅风论坛

Email:eyyba@foxmail.com

Powered by WWW.EYYBA.COM X3.4© 2001-2023 Inc.   版权所有   

觅风论坛  疆ICP备15020893号-1