- UID
- 2
- 精华
- 积分
- 7736
- 威望
- 点
- 宅币
- 个
- 贡献
- 次
- 宅之契约
- 份
- 最后登录
- 1970-1-1
- 在线时间
- 小时
|
做这个
花1个小时看了下变速齿轮,90,46版delphi的,这次先分析大体原理,以后我会给出分析的源码
变速齿轮包括3个部分:
GearNT.exe为主界面,处理界面响应,增删程序、快捷键等
GearNtKe.dll用于修改api以控制速度,为核心部分
Hook.dll主要做了键盘hook和消息hook,配合GearNT.exe
选中进程加速后,GearNtKe.dll调用AddProcess,所做的工作是将自身注入到进程中,替换如下api:
函数 | 行为 | CreateProcessW | 再次注入以在新进程中加载GearNtKe.dll | CreateProcessA | 再次注入以在新进程中加载GearNtKe.dll | GetMessageTime | 修改返回的time | GetTickCount | 修改返回的count | QueryPerformanceCounter | 修改PerformanceCount参数 | SetTimer | 修改时间间隔 | timeGetTime | 修改得到的time | timeSetEvent | 修改delay |
都是与时间有关的api,他们被进行了API hook,换成了新函数,而这些新函数都按情况分别进行了处理,尤其是传入参数,之后再调用原始api
理解了上述过程,我不禁对作者创造的这个工具赞叹,想法太妙了,也达到了效果。
该软件早就不更新了,我这Win7 x64不好使了,等我弄出了源码,会改造成通用一些的工具。 |
|