利用WIN32调试API写的一个内存写入监视工具

李沉舟 · 发表于 2016-12-31 17:57

说明：
原理，在ntdll中的ZwWriteVirtualMemory头部下Int 3断点，中断时，程序从堆栈读取参数。

源码下载：http://pan.baidu.com/s/1c1VYgta
成品下载：http://pan.baidu.com/s/1jILmMz0（不建议下载，看下面的附注）

P.S. 本人电脑中了感染病毒，有没有杀干净目前还不知道，所以不建议下载成品，而是自己编译。

话说元旦又到了，又大了一岁，谁给介绍只妹子啊？

mxx852 · 发表于 2016-12-31 19:15

感谢楼主的分享，谢谢楼主。

月尚 · 发表于 2017-1-1 10:36

厉害啊楼主，，，，，抢个板凳先

男神 · 发表于 2017-1-16 05:45

Win32是什么鬼- -

1960575430 · 发表于 2018-10-16 15:15

win32应该也不支持64进程吧

pooh · 发表于 2019-4-29 18:35

源碼收下了感謝分享

kantal · 发表于 2020-7-1 14:23

感觉楼主分享，学习了

至尊灬老哥 · 发表于 2020-8-19 19:29

感觉楼主分享，学习了

gc2517984 · 发表于 2021-1-27 02:07

链接没了，求补

xxhaishixx · 发表于 2024-3-17 04:23

楼主可否再提供一下，谢谢

		自动登录	找回密码
密码			立即注册

[Delphi] 利用WIN32调试API写的一个内存写入监视工具

评分