Golden Blonde
发表于 2014-5-8 16:23:57
【修改】Native API版本的PrintPE
0xAA55在两周前发了一个PrintPE（纯C语言版），我拿到手之后，进行了修改，弄了个Native API版本的PrintPE。
经过MD5对比，可以发现PrintPE和NativePrintPE输出的东西是一样的。稍加修改，即可将它移植到驱动程序里。
另外，编译此份代码，需要有ntdll.lib和ntdll.h，在此一起提供。
代码如下：
**** Hidden Message *****
Maing
发表于 2014-5-9 13:04:56
没啥说的先顶在下!!!!!!!!!!
dream
发表于 2014-5-9 22:41:53
我看看什么叫做printpe
wolook
发表于 2014-6-4 22:04:50
额，，，看看有什么新意没
block
发表于 2014-6-4 22:44:43
学习学习
lcn1990
发表于 2014-6-5 09:20:00
顶一个，谢谢LZ!!!
xtfpg
发表于 2014-6-11 18:02:27
大哥来带走
__star__
发表于 2014-6-11 22:18:11
先下载下来看看
mzflz
发表于 2014-9-20 08:49:54
看一下。。。
Battle
发表于 2014-11-16 22:37:56
好东西，顶起看看！
hehe
发表于 2014-11-27 23:09:50
学习一下吗～～～～
ImCC
发表于 2016-6-15 15:32:43
什么是 PrintPE
flac
发表于 2016-8-7 06:31:18
后排围观
顽劣
发表于 2016-8-14 12:41:29
我看看什么叫
jason
发表于 2016-8-24 21:12:32
新人学习一下
搬砖工
发表于 2017-7-30 18:13:30
没啥说的，先顶下
唐凌
发表于 2017-9-15 23:17:59
路过。。。
(⊙o⊙)
发表于 2017-10-31 09:28:46
技术文档，必须顶
(⊙o⊙)
发表于 2017-11-7 23:51:37
再次学了啦啦啦啦
PASSOK
发表于 2018-9-17 16:05:02
收藏备用！！