-
-
[讨论]PNHookApi v1.00.07新加脱壳部分，欢迎测试，大家多给意见！
-
发表于: 2007-10-29 12:00
-
1.00.07测试版本！主要新加了 脱壳部分，不知道完善不？欢迎大家测试，在内存块脱壳部分，加了分析功能，方便大家对应模块，并有选择性的转存，功能现在虽然不强大，我还是希望大家多多支持！
大家的支持，是我做这个程序的动力
。为了脱壳完整，脱壳中不对程序做任何修改，几乎就是从内存中搬出来，我比较喜欢完整！ 1.00.07更新内容:
1、新加全部转存、区段转存、内存块转存；
1 .00.06修正内容:
1、修正查看MFC42.DLL等动态连接库出错问题；
2、修正导出表查看部分DLL函数名称乱码问题；
1.00.06更新内容:
1、在代码上做了优化，调整了部分罗嗦的实现方法；
2、新加了资源查看和IAT表查看；
3、修正了导入表和导出表在查看系统进程时错误的现象；
4、修正了IAT查看时部分DLL显示错误问题；
希望大家多给意见，真的很想把它写的像LoadPE那么强大！
快快支持！我现在希望大家给我点意见就是除了PE编辑还需要再增加什么功能？？？
1.00.07 第一版下载：
PNHookApi.rar
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
点击MFC42.dll的时候出错
 |
|
|
|
|
|
汗, 有些BUG, 隐藏进程检测不到, 结束进程就是简单的调用TerminateProcess, 对付一般的HOOK都不行啊...
|
|
|
|
