[原创]一次PEDIY---修改Windows自带的calc.exe-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]一次PEDIY---修改Windows自带的calc.exe

发表于: 2008-7-8 11:06 20991

[原创]一次PEDIY---修改Windows自带的calc.exe

stalker

2008-7-8 11:06

20991

查看主题内容

收藏・11

免费・7

支持

最新回复 (43) ◀ 1 2
kagayaki 雪币： 1324 活跃值： (5179) 能力值： ( LV3，RANK：20 ) 在线值：发帖 174 回帖 1253 粉丝 25 关注私信	kagayaki 26 楼學習,學習!!! 2009-5-8 02:29 0
shixiaowen 雪币： 406 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	shixiaowen 27 楼好东西，直的学习 2009-8-6 11:17 0
wzjok 雪币： 398 活跃值： (59) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 104 粉丝 0 关注私信	wzjok 1 28 楼 1、在堆栈中构造所需的字符串（即使用在dll中，也不需要考虑重定位问题了） 2、通过GetProcAddress()获取，所需函数的地址（不需要修改IAT）向牛人好好学习，天天向上！ 2009-8-6 23:01 0
keyule 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 1 关注私信	keyule 29 楼我试一下去谢谢 2009-8-7 10:31 0
雪雨馨风雪币： 232 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	雪雨馨风 30 楼哈哈。我也意淫过计算器，修改标题，修改按钮什么的。哈哈 2009-8-7 23:57 0
Cyane 雪币： 388 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 232 粉丝 0 关注私信	Cyane 1 31 楼学习了试了一下挺好用 2009-8-8 01:34 0
zhaobotang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	zhaobotang 32 楼学习了，谢谢…… 2009-8-11 10:43 0
黑焰雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 53 粉丝 0 关注私信	黑焰 33 楼呵呵很有意思 2009-8-11 11:48 0
qxhonker 雪币： 233 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	qxhonker 34 楼我也想知道这个最近我在DIY程序里的字符串 2009-8-11 16:03 0
ashtO 雪币： 102 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 67 粉丝 0 关注私信	ashtO 35 楼收藏......... 2009-8-12 14:46 0
einyboy 雪币： 107 活跃值： (172) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 120 粉丝 0 关注私信	einyboy 36 楼 FindWindows也可以。 2009-8-13 10:34 0
假面泰山雪币： 95 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	假面泰山 37 楼虚心来学习下楼主辛苦了。努力学习天天向上。 2009-8-13 14:23 0
lzdfkwdz 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	lzdfkwdz 38 楼有意思。。。下载观摩一下！回头自己也改一个！ 2009-8-14 10:56 0
csclz 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	csclz 39 楼不错，学习了！ 2009-8-20 18:04 0
fullx 雪币： 249 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 1 关注私信	fullx 40 楼学习，顺便问下可以看到WinProc处是空的，此时直接下消息断点的话会下在ClsProc上，OD将会报错这个怎么来的 2009-8-26 03:21 0
MDB 雪币： 229 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	MDB 41 楼很强大呀，支持一下 2009-8-26 12:50 0
cnhk 雪币： 203 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	cnhk 42 楼不错学习了 2009-8-27 12:21 0
doaecsi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	doaecsi 43 楼前面的USER32.GetForeGroundWindow用GetProcAddress获得, 后面USER32.GetDlgItem,USER32.SetWindowText是直接调用的, 不懂. 2009-8-28 00:27 0
foresee 雪币： 222 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 153 粉丝 0 关注私信	foresee 2 44 楼不错,顶一个 2009-8-28 00:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

stalker

发帖

1064

回帖

350

RANK

关注

私信

他的文章

[分享]程序狗的一生 12054
[推荐]两个视频,炸三中和炸一中 4607

关于我们

联系我们

企业服务

看雪公众号

最新回复 (43) ◀ 1 2
kagayaki 雪币： 1324 活跃值： (5179) 能力值： ( LV3，RANK：20 ) 在线值：发帖 174 回帖 1253 粉丝 25 关注私信	kagayaki 26 楼學習,學習!!! 2009-5-8 02:29 0
shixiaowen 雪币： 406 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	shixiaowen 27 楼好东西，直的学习 2009-8-6 11:17 0
wzjok 雪币： 398 活跃值： (59) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 104 粉丝 0 关注私信	wzjok 1 28 楼 1、在堆栈中构造所需的字符串（即使用在dll中，也不需要考虑重定位问题了） 2、通过GetProcAddress()获取，所需函数的地址（不需要修改IAT）向牛人好好学习，天天向上！ 2009-8-6 23:01 0
keyule 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 1 关注私信	keyule 29 楼我试一下去谢谢 2009-8-7 10:31 0
雪雨馨风雪币： 232 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	雪雨馨风 30 楼哈哈。我也意淫过计算器，修改标题，修改按钮什么的。哈哈 2009-8-7 23:57 0
Cyane 雪币： 388 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 232 粉丝 0 关注私信	Cyane 1 31 楼学习了试了一下挺好用 2009-8-8 01:34 0
zhaobotang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	zhaobotang 32 楼学习了，谢谢…… 2009-8-11 10:43 0
黑焰雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 53 粉丝 0 关注私信	黑焰 33 楼呵呵很有意思 2009-8-11 11:48 0
qxhonker 雪币： 233 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	qxhonker 34 楼我也想知道这个最近我在DIY程序里的字符串 2009-8-11 16:03 0
ashtO 雪币： 102 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 67 粉丝 0 关注私信	ashtO 35 楼收藏......... 2009-8-12 14:46 0
einyboy 雪币： 107 活跃值： (172) 能力值： ( LV2，RANK：15 ) 在线值：发帖 2 回帖 120 粉丝 0 关注私信	einyboy 36 楼 FindWindows也可以。 2009-8-13 10:34 0
假面泰山雪币： 95 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	假面泰山 37 楼虚心来学习下楼主辛苦了。努力学习天天向上。 2009-8-13 14:23 0
lzdfkwdz 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	lzdfkwdz 38 楼有意思。。。下载观摩一下！回头自己也改一个！ 2009-8-14 10:56 0
csclz 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	csclz 39 楼不错，学习了！ 2009-8-20 18:04 0
fullx 雪币： 249 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 1 关注私信	fullx 40 楼学习，顺便问下可以看到WinProc处是空的，此时直接下消息断点的话会下在ClsProc上，OD将会报错这个怎么来的 2009-8-26 03:21 0
MDB 雪币： 229 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	MDB 41 楼很强大呀，支持一下 2009-8-26 12:50 0
cnhk 雪币： 203 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	cnhk 42 楼不错学习了 2009-8-27 12:21 0
doaecsi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	doaecsi 43 楼前面的USER32.GetForeGroundWindow用GetProcAddress获得, 后面USER32.GetDlgItem,USER32.SetWindowText是直接调用的, 不懂. 2009-8-28 00:27 0
foresee 雪币： 222 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 153 粉丝 0 关注私信	foresee 2 44 楼不错,顶一个 2009-8-28 00:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复