a751557592 发表于 2023-12-12 17:02:48

有没有大佬封装一下VEH呀

有没有大佬封装一下VEH呀,C源码在附件

363832663 发表于 2023-12-13 14:29:02


刚好无聊没事帮你翻译了下,翻译得是否正确自己检验!

363832663 发表于 2023-12-13 14:34:09

363832663 发表于 2023-12-13 14:29
刚好无聊没事帮你翻译了下,翻译得是否正确自己检验!

IntHook->UnHook->RemoveVectoredExceptionHandler写到for里了 自己移到for外面

a751557592 发表于 2023-12-15 10:08:19

本帖最后由 a751557592 于 2023-12-15 10:36 编辑

363832663 发表于 2023-12-13 14:34
IntHook->UnHook->RemoveVectoredExceptionHandler写到for里了 自己移到for外面
麻了 想取某个程序的 寄存器.RDX, 对于小白的我看C代码等于天书,总之还是感谢大佬牛的,大佬硬邦邦

urenai 发表于 2023-12-15 11:37:34

363832663 发表于 2023-12-13 14:29
刚好无聊没事帮你翻译了下,翻译得是否正确自己检验!

发现一个错误。

DrHook->Hook   参数:Handler 不能时整数,应改为便整数,因为在64位下整数还是4字节,而变整数是8字节,可以赋值函数指针。

363832663 发表于 2023-12-15 14:17:25

a751557592 发表于 2023-12-15 10:08
麻了 想取某个程序的 寄存器.RDX, 对于小白的我看C代码等于天书,总之还是感谢大佬牛的,大佬硬邦邦 ...

pContext->Rdx

363832663 发表于 2023-12-15 14:18:27

urenai 发表于 2023-12-15 11:37
发现一个错误。

DrHook->Hook   参数:Handler 不能时整数,应改为便整数,因为在64位下整数还是4字节, ...

:噜阿噜一直搞的32,习惯性过滤掉64位

叶孤城 发表于 2024-3-22 15:02:51

如果要远程,, 要如何改法? 这个是本地操作,, 要注入dll

易入门 发表于 2024-3-22 18:25:21

363832663 发表于 2023-12-15 14:18
:噜阿噜一直搞的32,习惯性过滤掉64位

加你QQ,答题是多少

363832663 发表于 2024-3-23 09:46:58

易入门 发表于 2024-3-22 18:25
加你QQ,答题是多少

加我干啥。。。。
页: [1] 2
查看完整版本: 有没有大佬封装一下VEH呀