易语言-32位进程枚举64位进程模块信息

  • x6_631321
    了解作者
  • 7.5KB
    文件大小
  • zip
    文件格式
  • 0
    收藏次数
  • VIP专享
    资源类型
  • 0
    下载次数
  • 2022-06-11 08:40
    上传日期
' WOW64的32位程序其实拥有64位程序的全部功能,包括32注入64位、枚举64位进程模块、Hook64位模块、调用64位API等等等等.... ' 因为WOW64程序不是完全的虚拟化的,是伪虚拟化,本身就是一个64位进程,只是自己以为是32位程序而已. 所以Wow64进程 里面 ' 既有 64位环境结构,又有32位环境结构, 使用api  NtWow64QueryInformationProcess64 可以获取 进程的64位PEB结构地址, ' 使用api  NtWow64ReadVirtualMemory64 可以读取进程的64位内存地址的数据. 通过PEB64结构进行遍历进程的64位模块!
枚举64位进程模块.zip
  • 枚举64位进程模块
  • 枚举64位进程模块.e
    18.8KB
  • 使用前请看.txt
    564B
内容介绍
============ ============ www.sanye.cx =============-- 三叶资源网提示:由于网站资源大部分为网友投稿,但为安全起见,请在使用前查毒; 1) 专注易语言源码,网络教程,视频,分享的教程网站 2 三叶资源网收集的软件和源码,大部分为软件作者或网友推荐, 3) 版权归原作者所有,仅供学习和研究使用。 4) 转载本站提供的资源请勿删除本说明文件。 5) 本站提供资源只可供研究使用,请在下载24小时内删除,勿用于商业用途 由此引起一切后果与本站无关。 本站收录资源,如有密码,默认解压密码都为:www.sanye.cx ============ ============ www.sanye.cx =============--
评论
    相关推荐
    • 虚拟化资料
      虚拟化资料,教你怎么玩转LInux网络。
    • 虚拟化
      COSC349作业1 这个项目是由vagrant设置的三个虚拟机(可以相互通信),包含待办事项列表应用程序的三个独立部分。 制作说明 先决条件:VirtualBox,Vagrant 克隆存储库,在存储库的位置打开一个shell并运行: ...
    • 极通虚拟化5.0
      极通虚拟化5.0,西安新软出品,远程办公,系统发布提供很好解决方案。
    • 网络虚拟化技术
      网络虚拟化技术,交换机,网络虚拟化技术,交换机
    • 虚拟化工具
      本工具为虚拟化转化工具,将实体机系统转成虚拟机系统,并且不需要停止实体机服务
    • VMware虚拟化
      虚拟化已经融入了我们的生活,云计算是一个时尚的名词,让我们听听专家的解说吧···
    • kvm 虚拟化
      kvm 虚拟化,自己参考用。非常有帮助。很好的两本书。自用
    • VMware虚拟化
      介绍VMware的虚拟化教程,对初级的服务器工程师会有所帮助
    • CPU虚拟化检测
      CPU虚拟化检测工具,用来检测此电脑是否启用虚拟化功能。
    • 包装面板虚拟化
      WrapPanel不支持虚拟化。 但是我们可以通过模拟虚拟化来提高性能。