能力值:
(RANK:350 )
|
-
-
2 楼
最初由 北极星2003 发布
最深的感触:“知道怎么做”和“会做”,这完全是两回事。
严重同意,改天有时间也写个玩玩
|
能力值:
(RANK:10 )
|
-
-
3 楼
支持先
|
能力值:
( LV9,RANK:250 )
|
-
-
4 楼
好东西,支持
|
能力值:
( LV9,RANK:530 )
|
-
-
5 楼
最深的感触:“知道怎么做”和“会做”,这完全是两回事。
拼命的学啊
|
能力值:
( LV9,RANK:770 )
|
-
-
6 楼
good
|
能力值:
(RANK:460 )
|
-
-
7 楼
看来是搞定了
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
收藏,支持
|
能力值:
( LV12,RANK:730 )
|
-
-
9 楼
应该还有些小问题
|
能力值:
(RANK:1010 )
|
-
-
10 楼
|
能力值:
( LV12,RANK:730 )
|
-
-
11 楼
节表方面有bug,你可以在查看输入表后,再返回,节表指针已经错误,数据也跟同错误,我没耐性也怎么懂看你的VC源码
输入表方面很简单,你手上应该有LordPE,找98记事本对比你就能明白过来,最近我也玩一下这个,挺累的,正在写资源部分,你似乎还差一点理解...不要忽略Original First Thunk...
另外,输入表的ForwarderChain的很难遇上-1的情况,我也不大清楚是如何说这个,好像是一个函数需要另一个函数的相关什么
|
能力值:
(RANK:1010 )
|
-
-
12 楼
得找个时间再好好研究一下
|
能力值:
(RANK:1010 )
|
-
-
13 楼
哪位朋友能给我个“98记事本”??
|
能力值:
(RANK:460 )
|
-
-
14 楼
|
能力值:
(RANK:1010 )
|
-
-
15 楼
THX
|
能力值:
(RANK:1010 )
|
-
-
16 楼
多谢askformore提醒!
更新了原程序中输入表的BUG。
把文件映射到进程区域并是加载的过程,因而这个时候FirstThunk并没有被重写。所以在在检索Function的时候先应考虑OriginalFirstThunk,倘若OriginalFirstThunk的值为0,此时才考虑FirstThunk.
|
|
|