首页
社区
课程
招聘
[分享]AheadLib修改版本 Happy 牛 Year!
发表于: 2009-1-23 21:56 70684

[分享]AheadLib修改版本 Happy 牛 Year!

zhuwg 活跃值
11
2009-1-23 21:56
70684

Happy 牛 Year!

 AheadLib 是用来生成一个DLL分析模拟工具,用于分析DLL中的函数参数调用(比如记录Socket send了什么等等)、更改函数功能(随心所欲了:)、更改界面功能(比如在Hook里面生成一个按钮,截获事件等等)。

  但是 AheadLib 转发方式把函数地址先传送到eax 然后再jmp eax的方式
和fastcall的调用就会发生冲突,因为fastcall需要用eax传送参数

所以需要先用一个变量保存
再jmp [addr] 这样就比较好用了

感谢作者yonsm的代码。偶稍做了修改,bin和src都在附件中
尊重作者起见。界面没有任何修改 只[+]了Happy 牛 Year!
欢迎使用  Happy 牛 Year!


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 8
支持
分享
最新回复 (60)
雪    币: 6051
活跃值: (1441)
能力值: ( LV15,RANK:1473 )
在线值:
发帖
回帖
粉丝
2
感谢提供!下载了收藏
2009-1-23 22:16
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
好东西啊好东西~~~~~
2009-1-24 00:15
0
雪    币: 2575
活跃值: (497)
能力值: ( LV2,RANK:85 )
在线值:
发帖
回帖
粉丝
4
喜欢Happy 牛 Year!
2009-1-24 00:17
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
5
大家过年好!
2009-1-24 00:29
0
雪    币: 2134
活跃值: (14)
能力值: (RANK:170 )
在线值:
发帖
回帖
粉丝
6
yonsm出品,必属精品
2009-1-24 11:06
0
雪    币: 8835
活跃值: (2399)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
7
支持~~~~~~~~
2009-1-24 21:12
0
雪    币: 339
活跃值: (1510)
能力值: ( LV13,RANK:970 )
在线值:
发帖
回帖
粉丝
8
支持一下!访问到老罗的论坛了,汉
2009-1-25 15:43
0
雪    币: 192
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
精品赞一个      嘿嘿
2009-1-25 17:23
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
10
Happy 牛 Year
2009-1-25 18:33
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
11
太牛逼了,05年写的,我09年才接触到仍然觉得超牛
2009-1-25 18:52
0
雪    币: 209
活跃值: (250)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
牛年涌现出更多牛人,更多牛品
2009-1-25 18:56
0
雪    币: 8102
活跃值: (1945)
能力值: ( LV8,RANK:122 )
在线值:
发帖
回帖
粉丝
13
收藏,支持了
2009-1-27 10:25
0
雪    币: 220
活跃值: (701)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
// 获取原始函数地址
        FARPROC WINAPI GetAddress(PCSTR pszProcName)
貌似这个有问题,VC6.0提示
error C4716: 'GetAddress' : must return a value
2009-1-31 20:41
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
15
支持 ~~~
2009-1-31 21:16
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
真是牛人呀,精品
2009-1-31 21:58
0
雪    币: 2024
活跃值: (3319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
确实有这个问题,请问是什么原因.
2009-2-12 13:12
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
我也遇到这个问题,到底什么原因啊
2009-2-12 17:21
0
雪    币: 2024
活跃值: (3319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
老大,出来说一下吧。。。。
2009-2-12 21:07
0
雪    币: 220
活跃值: (701)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
程序不能用!
2009-2-12 21:45
0
雪    币: 2024
活跃值: (3319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
老大,出来说一下吧,不要发一个不能用的
2009-2-12 22:13
0
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
22
return 0;

.如果会vc的应该不会出问题啊..
不会vc的  偶就没话说了
2009-2-13 10:08
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
下了 先看看
2009-2-13 12:51
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
喜欢Happy 牛 Year!
2009-2-14 10:01
0
雪    币: 217
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
谢谢分享.收藏先..
2009-2-14 10:41
0
游客
登录 | 注册 方可回帖
返回
//