|
|
小白模块新增内存读写操作类库:进程枚举、打开进程、获取 PEB、模块列表、导出表解析 内核模式 / 用户模式双路径内存读写(支持绕过部分 OpenProcess 限制) 远程内存分配、读写、保护修改 模块注入、手动映射 DLL PE 解析、地址转换 (RVA<->VA) 性能亮点: 用户态封装极薄;支持批量内存读写,比自己裸写 ReadProcessMemory 循环效率高很多; 支持缓存模块信息,重复查询模块不需要反复调用 API; 可选内核驱动模式,突破常规进程权限限制。 |
|Archiver|手机版|小黑屋|递归火山软件开发平台
( 鄂ICP备18029190号 )
GMT+8, 2026-7-25 17:47 , Processed in 0.085477 second(s), 22 queries .
Powered by Discuz! X3.4
© 2001-2017 Comsenz Inc.