摘要: xxx.asm %define p1 ebp+8 %define p2 ebp+12 %define p3 ebp+16 section .text global dllmain export astrrchr dllmain: mov eax,1 ret 12 ; ; ; 扫描字符串以查找字符的最 阅读全文
posted @ 2020-09-27 23:36 Ajanuw 阅读(114) 评论(0) 推荐(0) 编辑
摘要: xxx.asm: %define p1 ebp+8 %define p2 ebp+12 %define p3 ebp+16 section .text global dllmain export astrncmp dllmain: mov eax,1 ret 12 ; ; ; 比较最多两个字符串的指 阅读全文
posted @ 2020-09-27 23:13 Ajanuw 阅读(139) 评论(0) 推荐(0) 编辑
摘要: xxx.asm: %define p1 ebp+8 %define p2 ebp+12 %define p3 ebp+16 %define p4 ebp+20 section .text global dllmain export astrncat_s dllmain: mov eax,1 ret 阅读全文
posted @ 2020-09-27 23:00 Ajanuw 阅读(141) 评论(0) 推荐(0) 编辑
摘要: sysmain.c #pragma warning(disable: 4100 4047 4024) #pragma once #include <ntifs.h> #include <ntddk.h> NTKERNELAPI NTSTATUS MmCopyVirtualMemory( // 从哪里 阅读全文
posted @ 2020-09-27 17:35 Ajanuw 阅读(837) 评论(0) 推荐(0) 编辑
摘要: 创建 >sc create <service name> type=kernel binpath="C:\hsys.sys" 删除 win+r 输出 regedit HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services 找到你注册的服务名,右键删除掉,重启 阅读全文
posted @ 2020-09-27 17:28 Ajanuw 阅读(166) 评论(0) 推荐(0) 编辑
摘要: #include <iostream> #include <Windows.h> #include <Psapi.h> #include <TlHelp32.h> HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, GetCurren 阅读全文
posted @ 2020-09-27 13:46 Ajanuw 阅读(592) 评论(0) 推荐(0) 编辑