易语言监视进程钩子扫描-内存修改扫描工具源码

敦波城谬 · 发表于 2023-9-1 17:47:27

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

您需要登录才可以下载或查看，没有账号？立即注册

x

易语言监视进程钩子扫描-内存修改扫描工具源码

可实现内存区段扫描,模块内存扫描,监视进程的内存是否被修改

此源码使用第三方模块删除后把相关函数换成相对精易模块函数即可. tcp可以直接删了因为没有开源DLL

由于万能call寻址,和vmp跟踪的功能是c写的模拟器之类的原理,代码写的比较烂就懒得开源那一部分了.

由于写的时间太早并没有想到功能完全性,正常情况下应该是一键枚举所有模块而后解析PE得到可执行内存然后统一监视,这款需要手动勾选内存.

游客，如果您要查看本帖隐藏内容请回复

jiuse · 发表于 2023-9-1 22:39:04

看下隐藏内容~~

360403967 · 发表于 2023-9-1 22:47:25

多上传一点源码

80590711 · 发表于 2023-9-1 22:55:46

回复查看隐藏内容

80590711 · 发表于 2023-9-1 23:04:07

11111111111111111111111111

luoyunjie · 发表于 2023-9-1 23:12:28

谢谢分享！~

pei002 · 发表于 2023-9-1 23:20:49

不错哦喜欢嘿嘿

阿运 · 发表于 2023-9-2 01:56:30

感谢感谢分享

养猪大户 · 发表于 2023-9-2 04:32:11

66666666666666666666

fghjgfkjhgk · 发表于 2023-9-2 07:07:52

看看，到底好不好，想学学看看

[源码] 易语言监视进程钩子扫描-内存修改扫描工具源码

马上注册，结交更多易友，享用更多功能，让你轻松玩转觅风论坛。

精彩评论54

关注我们：觅风论坛与你快乐分享