摘要：[代码] 阅读全文
PE扩展节方式感染
2009-11-14 16:33 by HYrz的菜园子, 360 阅读, 0 推荐, 收藏, 编辑
摘要：原理是：修改最后一个节并给最后一个节增加长度，然后在增加的区域中间写入代码，本方法的好处是相对前面一种方法可以写入更多的代码，并且拥有更好的兼容性。。code:[代码]本代码的兼容性较于前面一个代码要高，但代码难度略高一些，涉及更多PE结构方面的知识，是本人参考一个C++写出的PE文件感染的代码后，加以改进写出来的，可以有效的感染加壳后的文件，但是在感染Flash,自解压文件时，可能会破坏掉自解压... 阅读全文
剪贴板所有api函数
2009-11-14 16:26 by HYrz的菜园子, 615 阅读, 0 推荐, 收藏, 编辑
摘要：编写剪贴板相关程序是收集的相关API函数。(一)ChangeClipboardChain 将剪贴的连接从一个句柄转到下一个句柄。 BOOL ChangeClipboardChain( HWND hWndRemove, // handle to window to remove HWND hWndNewNext // handle to next window ); (1)hWndRemove表示第... 阅读全文
转载：Delphi中制作外挂心得
2009-11-14 16:19 by HYrz的菜园子, 403 阅读, 0 推荐, 收藏, 编辑
摘要：在几年前我看到别人玩网络游戏用上了外挂，做为程序员的我心里实在是不爽，想搞清楚这到底是怎么回事。就拿了一些来研究，小有心得，拿出来与大家共享，外挂无非就是分几种罢了（依制作难度）：1、动作式，所谓动作式，就是指用API发命令给窗口或API控制鼠标、键盘等，使游戏里的人物进行流动或者攻击，最早以前的“石器”外挂就是这种方式。2、本地修改式，这种外挂跟传统上的一些游戏修改器没有... 阅读全文