递归火山软件开发平台

标题: 有没有大佬封装一下VEH呀 [打印本页]

作者: a751557592    时间: 2023-12-12 17:02
标题: 有没有大佬封装一下VEH呀
有没有大佬封装一下VEH呀,C源码在附件

作者: 363832663    时间: 2023-12-13 14:29
(, 下载次数: 38)
刚好无聊没事帮你翻译了下,翻译得是否正确自己检验!

作者: 363832663    时间: 2023-12-13 14:34
363832663 发表于 2023-12-13 14:29
刚好无聊没事帮你翻译了下,翻译得是否正确自己检验!

IntHook->UnHook->RemoveVectoredExceptionHandler写到for里了 自己移到for外面
作者: a751557592    时间: 2023-12-15 10:08
本帖最后由 a751557592 于 2023-12-15 10:36 编辑
363832663 发表于 2023-12-13 14:34
IntHook->UnHook->RemoveVectoredExceptionHandler写到for里了 自己移到for外面

麻了 想取某个程序的 寄存器.RDX, 对于小白的我看C代码等于天书,总之还是感谢大佬牛的,大佬硬邦邦
作者: urenai    时间: 2023-12-15 11:37
363832663 发表于 2023-12-13 14:29
刚好无聊没事帮你翻译了下,翻译得是否正确自己检验!

发现一个错误。

DrHook->Hook   参数:Handler 不能时整数,应改为便整数,因为在64位下整数还是4字节,而变整数是8字节,可以赋值函数指针。
作者: 363832663    时间: 2023-12-15 14:17
a751557592 发表于 2023-12-15 10:08
麻了 想取某个程序的 寄存器.RDX, 对于小白的我看C代码等于天书,总之还是感谢大佬牛的,大佬硬邦邦 ...

pContext->Rdx
作者: 363832663    时间: 2023-12-15 14:18
urenai 发表于 2023-12-15 11:37
发现一个错误。

DrHook->Hook   参数:Handler 不能时整数,应改为便整数,因为在64位下整数还是4字节, ...

:噜阿噜一直搞的32,习惯性过滤掉64位
作者: 叶孤城    时间: 2024-3-22 15:02
如果要远程,, 要如何改法? 这个是本地操作,, 要注入dll
作者: 易入门    时间: 2024-3-22 18:25
363832663 发表于 2023-12-15 14:18
:噜阿噜一直搞的32,习惯性过滤掉64位

加你QQ,答题是多少
作者: 363832663    时间: 2024-3-23 09:46
易入门 发表于 2024-3-22 18:25
加你QQ,答题是多少

加我干啥。。。。
作者: 易入门    时间: 2024-3-23 13:32
363832663 发表于 2024-3-23 09:46
加我干啥。。。。

想让你帮我写一份veh啦
作者: 363832663    时间: 2024-3-23 17:41
易入门 发表于 2024-3-23 13:32
想让你帮我写一份veh啦

加我吧,我把答题验证取消了
作者: Xiatianwl    时间: 2024-5-18 10:20
363832663 发表于 2024-3-23 17:41
加我吧,我把答题验证取消了

大佬 我也想加你一下问点问题




欢迎光临 递归火山软件开发平台 (https://bbs.voldp.com/) Powered by Discuz! X3.4