- 博客(8)
- 资源 (3)
- 收藏
- 关注
RSS订阅转载 AheadLib火山PC专用版以及使用教程
程序加载DLL会有一个优先级顺序，其中，最先加载的是同一目录下的DLL，DLL劫持的原理是在程序的同目录下放一个自己写的DLL，让程序将我们伪造的DLL加载进去，然后在我们的DLL里调用真正DLL的函数。借助 AheadLib 工具我们可以很方便的伪造DLL,而我通过优化工具以及搭配的工具,可以快速建立火山的劫持补丁项目,更加方便的编写劫持代码。AheadLib火山PC专用版以及使用教程 - 火山编程-火山编程交流网。
2024-05-07 07:57:51
13
原创 乐易模块V7.62更新日志
1、本模块完全免费2、支持对32位程序操作（64位系统打开显示*32的都可以）3、如果遇到问题,请到乐易论坛 https://www.leybc.com/forum-139-1.html4、已增加对X64进程的部分支持5、模块已经开源,请注意查看源码开源地址:https://gitee.com/leybc/LeYiMoKuai#V7.62更新日志1.增加 进程_取父进程ID 取出当前进程的父进程ID2.公开 ASM_到小写3.公开 ASM_到大写4.公开 ASM_写内存
2021-03-25 12:29:23
1363
原创 火山PC_火山视窗0基础入门课程23课
免费1.火山PC的安装和配置[详细讲解] (22:03)免费2.火山PC之如何使用火山PC (24:19)免费3.1.火山PC之变量讲解1 (17:43)免费3.2.火山PC之变量的讲解2 (09:19)免费3.3.火山PC之变量讲解3 (08:10)免费4.火山PC之常量的讲解 (09:38)免费5.1.火山PC之方法的讲解1 (23:19)免费5.2.火山PC之方法的讲解2 (06:25)免费5.3.火山PC之方法的讲解之定义事件和接收事件 (16:19)免费5.4....
2021-03-02 10:57:17
1001
1
原创 [火山PC教程]1. 火山PC的安装和配置
1. 火山PC的安装和配置在插件属性表中所指定的本地编译器""中未找到对应的"Visual Studio C++ 编译器"的编译环境启动文件"VC\Auxiliary\Build\vcvarsall.bat"或"vc\vcvarsall.bat",请问是否安装"Visual Studio 2019 生成工具"?注意: 如果您的系统中已经安装有 Vistual Studio 则无需安装此工具,直接在系统的"工具->选项->视窗项目管理器->全局->本地编译器"配置使用即可.微软
2020-10-16 15:30:28
4007
原创 微信PC端Hook技术研究-消息防撤销[扩展]
5667BC3E |. 6A 00 PUSH 0x05667BC40 |. FF70 04 PUSH DWORD PTR DS:[EAX+0x4]5667BC43 |. E8 B8721700 CALL 567F2F005667BC48 |. E8 E36EF4FF CALL 565C2B30...
2019-03-10 19:59:22
889
原创 微信PC版Hook发送视频消息研究
逻辑分析如果观察仔细，或者进入IDA分析过，这个发送逻辑的人应该了解了！发送文本消息、艾特消息、图片消息等，只是这个函数中的不同分支，也就说是，里面可能包含着其他类型的消息，因此，我们在这个函数的头部下断，然后发送一个视频给某个好友或者群，断下之后，一路跟踪的分支 3这里少去图片，直接给汇编代码，有空的自己可以分析一下0FE19D32 |. 6A 00...
2019-03-10 19:55:39
1182
原创 微信PC版Hook发送群艾特消息研究
首先查找到普通发送消息的call，参考文档https://bbs.pediy.com/thread-249542.htmhttps://www.52pojie.cn/thread-873835-1-1.html首先查找到普通发送消息的call，参考文档https://bbs.pediy.com/thread-249542.htm在微信群内，随意发送一个普通文本消息 断下后 观察寄存器状态参考...
2019-03-10 19:52:27
1432
ChakraCore.x86
2022-08-02
ChakraCore.x64
2022-08-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人