递归火山软件开发平台

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 火山 源码 类库
查看: 100|回复: 2
打印 上一主题 下一主题

[视窗] 视窗内存读写

[复制链接]

341

主题

2291

帖子

9192

积分

贵宾

Rank: 9Rank: 9Rank: 9

积分
9192
QQ
跳转到指定楼层
楼主
源码中使用了 《小白模块》。需要的可以购买小白模块,现在有优惠活动
目前小白模块有20个类库,正在陆续增加更多类库。欢迎各位火友品鉴。
QQ群:450077394




效果展示:





火山视窗封装视频教程
回复

使用道具 举报

341

主题

2291

帖子

9192

积分

贵宾

Rank: 9Rank: 9Rank: 9

积分
9192
QQ
沙发
 楼主| 发表于 8 小时前 | 只看该作者
小白模块新增内存读写操作类库:进程枚举、打开进程、获取 PEB、模块列表、导出表解析
内核模式 / 用户模式双路径内存读写(支持绕过部分 OpenProcess 限制)
远程内存分配、读写、保护修改
模块注入、手动映射 DLL
PE 解析、地址转换 (RVA<->VA)
性能亮点:
用户态封装极薄;支持批量内存读写,比自己裸写 ReadProcessMemory 循环效率高很多;
支持缓存模块信息,重复查询模块不需要反复调用 API;
可选内核驱动模式,突破常规进程权限限制。
火山视窗封装视频教程
回复

使用道具 举报

341

主题

2291

帖子

9192

积分

贵宾

Rank: 9Rank: 9Rank: 9

积分
9192
QQ
板凳
 楼主| 发表于 8 小时前 | 只看该作者
  1. 小白模块新增内存读写操作类库:进程枚举、打开进程、获取 PEB、模块列表、导出表解析
  2. 内核模式 / 用户模式双路径内存读写(支持绕过部分 OpenProcess 限制)
  3. 远程内存分配、读写、保护修改
  4. 模块注入、手动映射 DLL
  5. PE 解析、地址转换 (RVA<->VA)
  6. 性能亮点:
  7. 用户态封装极薄;支持批量内存读写,比自己裸写 ReadProcessMemory 循环效率高很多;
  8. 支持缓存模块信息,重复查询模块不需要反复调用 API;
  9. 可选内核驱动模式,突破常规进程权限限制。
复制代码

火山视窗封装视频教程
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|递归火山软件开发平台 ( 鄂ICP备18029190号 )

GMT+8, 2026-7-25 16:55 , Processed in 0.083933 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表