递归火山软件开发平台

标题: 视窗内存读写 [打印本页]

作者: 沉默流星 时间: 9 小时前
标题: 视窗内存读写
源码中使用了《小白模块》。需要的可以购买小白模块，现在有优惠活动
目前小白模块有20个类库，正在陆续增加更多类库。欢迎各位火友品鉴。
QQ群：450077394

效果展示：
(, 下载次数: 6)

作者: 沉默流星 时间: 9 小时前
小白模块新增内存读写操作类库：进程枚举、打开进程、获取 PEB、模块列表、导出表解析
内核模式 / 用户模式双路径内存读写（支持绕过部分 OpenProcess 限制）
远程内存分配、读写、保护修改
模块注入、手动映射 DLL
PE 解析、地址转换 (RVA<->VA)
性能亮点：
用户态封装极薄；支持批量内存读写，比自己裸写 ReadProcessMemory 循环效率高很多；
支持缓存模块信息，重复查询模块不需要反复调用 API；
可选内核驱动模式，突破常规进程权限限制。

作者: 沉默流星 时间: 9 小时前

小白模块新增内存读写操作类库：进程枚举、打开进程、获取 PEB、模块列表、导出表解析
内核模式 / 用户模式双路径内存读写（支持绕过部分 OpenProcess 限制）
远程内存分配、读写、保护修改
模块注入、手动映射 DLL
PE 解析、地址转换 (RVA<->VA)
性能亮点：
用户态封装极薄；支持批量内存读写，比自己裸写 ReadProcessMemory 循环效率高很多；
支持缓存模块信息，重复查询模块不需要反复调用 API；
可选内核驱动模式，突破常规进程权限限制。

复制代码

欢迎光临递归火山软件开发平台 (http://bbs.voldp.com/)