eWOW64Ext_v1.21_修正版易语言源码

DavidCer · 发表于 2023-9-11 08:44:24

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

您需要登录才可以下载或查看，没有账号？立即注册

x

eWOW64Ext_v1.21_修正版易语言源码

eWOW64Ext开源模块使用 eWOW64ExtInit() 进行初始化模块
其主要作用是组织了一张结构表用于给模块内其他接口快速访问调用
本次修正也主要是采用易语言的写法去重写了这张结构表
已最大可能保留原样和摘取原shellcode片段
重写涉及的子程序主要有eWOW64ExtInit //主要的初始化函数
fn_CalcModOrFuncHash // 用于计算哈希,使其不依赖初始化
GetModuleHandleEx64 // x64哈希取模块基址,使其不依赖初始化
GetProcAddressEx64 // x64哈希取函数入口,使其不依赖初始化
GetModuleHandleEx86 // x86哈希取模块基址,使其不依赖初始化
GetProcAddressEx86 // x86哈希取函数入口,使其不依赖初始化
还有就是一些help程序集中增加了一些必须用到的且大伙不必关注的
删除了原图片资源中两个用于初始化的shellcode
eWOW64Ext 1.21 中其余代码或者命名均保持原样,只为以上修正,方便其他易友快速参照/摘取/替换

游客，如果您要查看本帖隐藏内容请回复

jiuse · 发表于 2023-9-12 14:35:55

膜拜大佬！大佬牛B！

好吧你又赢了 · 发表于 2023-9-13 09:23:00

撒大苏打阿斯顿阿斯顿

啥啥啥 · 发表于 2023-9-14 04:10:06

学习中，看看代码啥情况

毛泽东 · 发表于 2023-9-14 22:57:11

不错哦喜欢嘿嘿

22222222 · 发表于 2023-9-15 17:44:17

我表示压力很大

qq1423845446 · 发表于 2023-9-16 12:31:22

看帖子的要发表下看法

我叫很钢 · 发表于 2023-9-17 03:22:13

谢谢楼主，对了新人问下，这个也要15字吗

qq1124824221 · 发表于 2023-9-17 18:13:04

9999999999999999

张庆伟23 · 发表于 2023-9-18 09:03:54

撒大苏打阿斯顿阿斯顿

易语言5.6完美版，可静态编译，绿色无后门

[源码] eWOW64Ext_v1.21_修正版易语言源码

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

精彩评论28

浏览过的版块

关注我们：觅风论坛与你快乐分享