视窗内存读写
源码中使用了 《小白模块》。需要的可以购买小白模块,现在有优惠活动目前小白模块有20个类库,正在陆续增加更多类库。欢迎各位火友品鉴。
QQ群:450077394
static/image/hrline/1.gif
效果展示:
static/image/hrline/1.gif
小白模块新增内存读写操作类库:进程枚举、打开进程、获取 PEB、模块列表、导出表解析
内核模式 / 用户模式双路径内存读写(支持绕过部分 OpenProcess 限制)
远程内存分配、读写、保护修改
模块注入、手动映射 DLL
PE 解析、地址转换 (RVA<->VA)
性能亮点:
用户态封装极薄;支持批量内存读写,比自己裸写 ReadProcessMemory 循环效率高很多;
支持缓存模块信息,重复查询模块不需要反复调用 API;
可选内核驱动模式,突破常规进程权限限制。 小白模块新增内存读写操作类库:进程枚举、打开进程、获取 PEB、模块列表、导出表解析
内核模式 / 用户模式双路径内存读写(支持绕过部分 OpenProcess 限制)
远程内存分配、读写、保护修改
模块注入、手动映射 DLL
PE 解析、地址转换 (RVA<->VA)
性能亮点:
用户态封装极薄;支持批量内存读写,比自己裸写 ReadProcessMemory 循环效率高很多;
支持缓存模块信息,重复查询模块不需要反复调用 API;
可选内核驱动模式,突破常规进程权限限制。
页:
[1]