觅风VIP
导读
易语言5.6完美版,可静态编译,绿色无后门

学习易语言 讲究的是系统,如果你正在四处闲逛,你懂的永远是皮毛! 觅风论坛正在为每个困惑的对易语言 详细

[源码] 静态内存加载核心源码分享-真正支持任何未加壳DLL内存加载源码

[复制链接]

微信扫一扫 分享朋友圈

AbdulMolin 发表于 7 小时前 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题

马上注册,结交更多易友,享用更多功能,让你轻松玩转觅风论坛。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
静态内存加载核心源码分享-真正支持任何未加壳DLL内存加载源码,这里HOOK了两个API 一个是LoadLibrary 一个是GetProcAddress 这边简单介绍下这俩的用处
第一个就是获取动态库句柄的API 你给他名称或者文件地址他就可以返回当前动态库的句柄以供你调用其功能
第二个就是通过句柄加上函数名称以获取函数入口地址进行操作
回到重点既然hook来自己操作那不就可以随意操作返回值了吗 因为易语言的静态DLL表 也是调用API
我们只需要先进行内存加载动态库 然后将动态库的句柄 和 自定义的库名称保存到一个表内 当HOOK 信息传入时
进行匹配返回相关的句柄即可完成当前的静态表加载了 因为内存加载没办法用普通的取函数地址API进行读取所以也要hook 来单独操作 不多说了详细自己看源码吧


游客,如果您要查看本帖隐藏内容请回复




QQ20250228-093844.jpg




游客,如果您要查看本帖隐藏内容请回复
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注我们:觅风论坛与你快乐分享

收藏本站

用心服务做个非盈利公益编程网站

www.eyyba.com

服务人:觅风论坛

Email:eyyba@foxmail.com

Powered by WWW.EYYBA.COM X3.4© 2001-2023 Inc.   版权所有   

觅风论坛  疆ICP备15020893号-1