-
-
[分享]AheadLib修改版本 Happy 牛 Year！
-
2009-1-23 21:56
-
Happy 牛 Year！
AheadLib 是用来生成一个DLL分析模拟工具，用于分析DLL中的函数参数调用（比如记录Socket send了什么等等）、更改函数功能（随心所欲了：）、更改界面功能（比如在Hook里面生成一个按钮，截获事件等等）。
但是 AheadLib 转发方式把函数地址先传送到eax 然后再jmp eax的方式
和fastcall的调用就会发生冲突，因为fastcall需要用eax传送参数
所以需要先用一个变量保存
再jmp [addr] 这样就比较好用了
感谢作者yonsm的代码。偶稍做了修改，bin和src都在附件中
尊重作者起见。界面没有任何修改 只[＋]了Happy 牛 Year！
欢迎使用 Happy 牛 Year！
AheadLib 是用来生成一个DLL分析模拟工具，用于分析DLL中的函数参数调用（比如记录Socket send了什么等等）、更改函数功能（随心所欲了：）、更改界面功能（比如在Hook里面生成一个按钮，截获事件等等）。
但是 AheadLib 转发方式把函数地址先传送到eax 然后再jmp eax的方式
和fastcall的调用就会发生冲突，因为fastcall需要用eax传送参数
所以需要先用一个变量保存
再jmp [addr] 这样就比较好用了
感谢作者yonsm的代码。偶稍做了修改，bin和src都在附件中
尊重作者起见。界面没有任何修改 只[＋]了Happy 牛 Year！
欢迎使用 Happy 牛 Year！
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
|
|
|
|
|
好东西啊好东西~~~~~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Happy 牛 Year
|
|
|
太牛逼了，05年写的，我09年才接触到仍然觉得超牛
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
return 0;
.如果会vc的应该不会出问题啊.. 不会vc的 偶就没话说了 
|
|
|
|
|
|
|
|
|
|
