能力值：
( LV2，RANK：10 )
2 楼
既然对技术那么有热情，顺便也学学怎么写技术文档吧
能力值：
(RANK：170 )
3 楼
关注一下，帖子思路说的浅显易懂，继续将序列进行下去。
能力值：
( LV2，RANK：15 )
4 楼
支持一下……
能力值：
( LV3，RANK：20 )
5 楼
楼主写文章挺风趣的，支持一下！
能力值：
( LV4，RANK：50 )
6 楼
感谢领导和大牛们的支持，因为是处女下海第一次发这种帖，没什么经验。
能力值：
( LV2，RANK：10 )
7 楼
不错不错，通俗易懂，希望看到后续的内容！
能力值：
( LV4，RANK：50 )
8 楼
【目录】Part.1：R3枚举目标进程加载模块 xxx.exe市 SetWindowsHookEx 把我们(DLL)注入到xxx.exe市，哈哈~下了飞机来到一个陌生的城市真是俩眼一摸黑呀，怎么找我们的目的地呢？最简单的办法：打车，于是我们拦了一辆GetModuleHandle(NULL) 牌的出租车，谁知道一上车。司机看到我给他的地址后告诉我要去的地方需要过海，没办法直接到，只能先送我到IMAGE_DOS_HEADER 区，然后再换船过海才行。听得我晕头转向的，没办法，走吧。。。闲来打量一下这个城市,满眼尽是一些由0和1搭建黑白2色的高楼大厦,颜色和款式是多么的单调枯燥哇，算了，还是闭目养神吧。不一会我们来到了IMAGE_DOS_HEADER 区的水路码头，该下车换乘船过海啦。于是买了(ModuleAddress+ImageDosHearderPointer->e_lfanew+24) 号渡轮的船票，继续这次无聊的旅程。晕船从头吐到尾，好不容易熬到了地方，原来一出了码头就来到了IMAGE_OPTIONAL_HEADER 街，抬头一望在我们12点钟方向，有个小巴站台，走过去这么一看才知道原来坐ModuleAddress+ImageOptionalHeaderPointer->DataDirectory 线小巴，可以直达我们的终点：IMAGE_IMPORT_DESCRIPTOR 小区。二话不说，走着您嘚~~~~~马上要到目的地啦。趁坐小巴的这段时间我们先来整理下思绪，因为不知道具体的楼号和门牌号，所以我们要先想个什么办法，于是找同车的一位美丽小姐打听得知，IMAGE_IMPORT_DESCRIPTOR 小区的每座楼都是同一样式的，那就是ImageImportDescriptorPointer->FirstThunk 风格，又知道一楼大厅有个收信箱，上面登记着住户的姓名。有了这些线索我们就下车一栋楼，一栋楼的找吧，虽然这个方案毫无创意，但是记得有位大师曾经说过：往往通过复杂的数据结构和华丽的算法并不是解决问题的好方法，因为它加大了维护和调试的难度。所以我们就用这种直接而有效的土办法来老老实实的找吧：先逐楼搜索while(ImageImportDescriptorPointer->FirstThunk!=0)， 然后找到一楼大厅的收信箱TargetName=(LPCTSTR)((DWORD)ModuleAddress+ImageImportDescriptorPointer->Name) ，再逐户的查找姓“USER32.dll” 的家族if(TargetName.Compare(_T("USER32.dll"))==0)， 没过多久我们终于找到了，登记簿上写明了具体的门牌号，哈哈~这表示我们离成功只有一步之遥，于是迫不及待的走进ModuleAddress+ImageImportDescriptorPointer->FirstThunk 号电梯，走向“USER32.dll” 家，来到门口，我停住啦，静静地站在那里平复一下心绪，10秒后我飞起一脚踹开了大门走了进去，映入眼帘的是：坐在屋里男女老少，大大小小10几口子，全部一脸惊愕的盯着我这位不速之客。我拿出相片while(ImageThunkDataPointer->u1.Function) 迅速搜索，FunctionAddress=(PDWORD)&(ImageThunkDataPointer->u1.Function) 定位目标，if(*FunctionAddress==(DWORD)PeekMessageAddress) 经过一轮的搜索，我找到了目标，他正傻傻的坐在角落里的电脑桌前，我走到它面前VirtualQuery(FunctionAddress, &InforMation, sizeof(InforMation)) 细细的打量着他：凌乱的头发如同杂草，一架高度数眼镜戴在苍白消瘦的脸颊上，驼背，纤细却小腹异常隆起的身材，套着10几年前流行的服饰，HOHO~做技术典型的形象，我冷漠的从怀中掏出了枪：VirtualProtect(FunctionAddress, sizeof(DWORD),PAGE_READWRITE,&BeforeProtect) 顶在目标的眉心。此时此刻，在场的所有人都清楚了我的来意。死亡的恐惧笼罩在每个人的心头，我不在多做停留，无情的勾动了扳机，这就是一个特务的专业操守。嘿嘿::WriteProcessMemory((HANDLE)-1,FunctionAddress,&FunctionOfSelf,sizeof(DWORD), NULL) 目标应声倒地。在手枪的淫威下，其他人也只好无奈的接受这痛苦的事实，我也就成功的完成了此次任务。开始潜伏。接下来换种语言再来讲述一下这个故事：C++ #include <winternl.h> WORD=2步 这里我钩了一个目标程序接收消息的函数PeekMessage，然后把它传进来的参数输出出来。看看他会不会自己给自己发消息。HOHO。。挺无聊的 SIZE]
能力值：
( LV2，RANK：10 )
9 楼
lz还有吗，写的真好。比其他的地方干巴巴的讲理论好多了。很容易懂
能力值：
( LV2，RANK：10 )
10 楼
好强的功底...膜拜
能力值：
( LV9，RANK：410 )
11 楼
有一种混搭的风范，赞
能力值：
( LV4，RANK：50 )
12 楼
可以去写小说了 文笔超强 膜拜
能力值：
( LV2，RANK：10 )
13 楼
作者好厉害，学习了
能力值：
( LV2，RANK：10 )
14 楼
以后还是写小说吧，别再搞编程了，可惜人才了。
能力值：
( LV2，RANK：10 )
15 楼
楼主很用心,非常感谢。
能力值：
( LV2，RANK：10 )
16 楼
没贴必看，写的好！
能力值：
( LV4，RANK：50 )
17 楼
为什么要合我帖子呢？
能力值：
( LV2，RANK：10 )
18 楼
仔仔细细的研究一下
能力值：
( LV2，RANK：10 )
19 楼
. 马了个可的
能力值：
( LV2，RANK：10 )
20 楼
我其实真的不想回贴，加贴就占用了楼主继续发贴的位置~！！！好期待楼主继续
能力值：
( LV4，RANK：45 )
21 楼
mark一下 占领一个位置
能力值：
( LV2，RANK：10 )
22 楼
工整，顶一个了再看。
能力值：
( LV2，RANK：10 )
23 楼
楼主发文水平越来越好啦，支持一个
能力值：
( LV2，RANK：10 )
24 楼
楼主精神可嘉
能力值：
( LV8，RANK：120 )
25 楼
剧情吸引我。日了
