1. 首页
  2. 编程语言
  3. 其他
  4. e语言eWOW64Ext v1.2 加载任意 32/64 模块|动态调用|64 位汇编|64 位进程读写

e语言eWOW64Ext v1.2 加载任意 32/64 模块|动态调用|64 位汇编|64 位进程读写

上传者: 2020-05-15 21:49:04上传 RAR文件 76.74KB 热度 18次
模块原理:wow64是在64位操作系统上允许32位程序(比如易编译的程序)执行的模拟器子系统;在64位操作系统中,不管你的程序是32还是64位的,其实都存在两个地址空间,正常情况下32位程序访问的自然是32位的地址空间,而64位程序访问其64位地址空间。但是这两个空间是同时存在且可以切换的,本模块就是通过该原理切换到64位地址空间获取ntdll.dll相关函数进行调用(注:此基址是64位的,与平常获取的32位模块基址截然不同);也就是:wow环境->进入x64环境->x64函数调用或x64汇编代码->退出x64
下载地址
用户评论