【修改】Native API版本的PrintPE

Golden Blonde · 发表于 2014-5-8 16:23:57

欢迎访问技术宅的结界，请注册或者登录吧。

您需要登录才可以下载或查看，没有账号？立即注册→加入我们

×

0xAA55在两周前发了一个PrintPE（纯C语言版），我拿到手之后，进行了修改，弄了个Native API版本的PrintPE。
经过MD5对比，可以发现PrintPE和NativePrintPE输出的东西是一样的。稍加修改，即可将它移植到驱动程序里。
另外，编译此份代码，需要有ntdll.lib和ntdll.h，在此一起提供。
代码如下：

游客，如果您要查看本帖隐藏内容请回复

Maing · 发表于 2014-5-9 13:04:56

没啥说的先顶在下!!!!!!!!!!

dream · 发表于 2014-5-9 22:41:53

我看看什么叫做printpe

wolook · 发表于 2014-6-4 22:04:50

额，，，看看有什么新意没

block · 发表于 2014-6-4 22:44:43

学习学习

lcn1990 · 发表于 2014-6-5 09:20:00

顶一个，谢谢LZ!!!

xtfpg · 发表于 2014-6-11 18:02:27

大哥来带走

__star__ · 发表于 2014-6-11 22:18:11

先下载下来看看

mzflz · 发表于 2014-9-20 08:49:54

看一下。。。

Battle · 发表于 2014-11-16 22:37:56

好东西，顶起看看！

hehe · 发表于 2014-11-27 23:09:50

学习一下吗～～～～

ImCC · 发表于 2016-6-15 15:32:43

什么是 PrintPE

flac · 发表于 2016-8-7 06:31:18

后排围观

顽劣 · 发表于 2016-8-14 12:41:29

我看看什么叫

jason · 发表于 2016-8-24 21:12:32

新人学习一下

搬砖工 · 发表于 2017-7-30 18:13:30

没啥说的，先顶下

唐凌 · 发表于 2017-9-15 23:17:59

路过。。。

(⊙o⊙) · 发表于 2017-10-31 09:28:46

技术文档，必须顶

(⊙o⊙) · 发表于 2017-11-7 23:51:37

再次学了啦啦啦啦

PASSOK · 发表于 2018-9-17 16:05:02

收藏备用！！

账号		自动登录	找回密码
密码			立即注册→加入我们

【修改】Native API版本的PrintPE

欢迎访问技术宅的结界，请注册或者登录吧。

相关帖子