【分享】易语言重载内核! - 看雪安全论坛
『软件调试逆向』 [综合性论坛]本版讨论的主题包括：调试逆向、系统底层、商业保护、虚拟机保护、.NET平台等安全相关的话题。
注册日期: Mar 2014
现金: 19 Kx
获感谢文章数：3获会员感谢数：8
, 08:23:08
【分享】易语言重载内核!
本菜鸟今天刚转正，成为正式会员，之前发现论坛基本没有关于易语言的帖子，今天就借这个机会发个易语言重载内核的源码！&由于我刚接触游戏保护，还有很多不懂的地方，请大牛给个研究保护的步骤，&&&我现在会重载内核，请问下一步该从哪儿入手呢?&&
好了，直接上易语言重载内核代码！&&对于易语言，大神们都别喷，能达目的的语言都是好语言&&领附QQ：&&&&欢迎伙伴一起成长！
.子程序&重载内核,&整数型
.局部变量&hFile,&整数型
.局部变量&文件信息,&文件标准信息
.局部变量&IoStatusBlock,&IO_STATUS_BLOCK
.局部变量&FileOffset,&LARGE_INTEGER
.局部变量&Date,&字节集
.局部变量&pDate,&整数型
.局部变量&Dosheader,&IMAGE_DOS_HEADER
.局部变量&Ntheader,&IMAGE_NT_HEADERS
.局部变量&Sectionheader,&IMAGE_SECTION_HEADER,&,&&0&
.局部变量&i,&整数型
.局部变量&VirtualSize,&整数型
.局部变量&SectionSize,&整数型
.局部变量&新内核地址,&整数型
hFile&＝&文件_打开&(“C:\Windows\system32\ntkrnlpa.exe”,&#读写,&#无限制)
.如果真&(hFile&＝&0)
&&&&DbgPrint&(“打开文件失败”)
&&&&ZwClose&(hFile)
&&&&返回&(0)
.如果真结束
文件信息&＝&文件_取信息&(hFile)
FileOffset.LowPart&＝&0
文件_读取数据&(hFile,&Date,&,&FileOffset)
pDate&＝&取变量地址_字节集型_&(Date)
.如果真&(读内存字节_&(pDate,&0)&≠&77)
&&&&DbgPrint&(“错误-&读内存字节_&(pDate,&0)&≠&77”)
&&&&ZwClose&(hFile)
&&&&返回&(0)
.如果真结束
'&RtlMoveMemory_IMAGE_DOS_HEADER_1&(Dosheader,&pDate,&64)
memcpy_Dos&(Dosheader,&pDate,&64)
.如果真&(Dosheader.e_magic&≠&23117)
&&&&DbgPrint&(“错误-&Dosheader.e_magic&≠&23117”)
&&&&ZwClose&(hFile)
&&&&返回&(0)
.如果真结束
memcpy_Nt&(Ntheader,&pDate&＋&Dosheader.e_lfanew,&248)
.如果真&(Ntheader.Signature&≠&17744)
&&&&DbgPrint&(“Ntheader.Signature&≠&17744”)
&&&&ZwClose&(hFile)
&&&&返回&(0)
.如果真结束
重定义数组&(Sectionheader,&假,&Ntheader.FileHeader.NumberOfSections)
.变量循环首&(0,&Ntheader.FileHeader.NumberOfSections&－&1,&1,&i)
&&&&memcpy_cection&(Sectionheader&[i&＋&1],&pDate&＋&Dosheader.e_lfanew&＋&248&＋&i&×&40,&40)
&&&&VirtualSize&＝&位与&(Sectionheader&[i&＋&1].Misc,&65535)
&&&&SectionSize&＝&GetAlignedSize&(Sectionheader&[i&＋&1].VirtualAddress&＋&选择&(Sectionheader&[i&＋&1].SizeOfRawData&＞&VirtualSize,&Sectionheader&[i&＋&1].SizeOfRawData,&VirtualSize),&Ntheader.OptionalHeader.SectionAlignment)
&&&&Ntheader.OptionalHeader.SizeOfImage&＝&选择&(SectionSize&＞&Ntheader.OptionalHeader.SizeOfImage,&SectionSize,&Ntheader.OptionalHeader.SizeOfImage)
.变量循环尾&()
'&新内核地址&＝&申请_内存&(Ntheader.OptionalHeader.SizeOfImage)
新内核地址&＝&ExAllocatePool&(0,&Ntheader.OptionalHeader.SizeOfImage)
.如果真&(新内核地址&＝&0)
&&&&DbgPrint&(“错误-&申请内存失败”)
&&&&ZwClose&(hFile)
&&&&ExFreePool&(新内核地址)
&&&&返回&(0)
.如果真结束
memcpy&(新内核地址,&pDate,&Dosheader.e_lfanew&＋&248&＋&Ntheader.FileHeader.NumberOfSections&×&40)
.计次循环首&(Ntheader.FileHeader.NumberOfSections,&i)
&&&&memcpy&(新内核地址&＋&Sectionheader&[i].VirtualAddress,&pDate&＋&Sectionheader&[i].PointerToRawData,&Sectionheader&[i].SizeOfRawData)
.计次循环尾&()
基址重定位&(新内核地址)
ZwClose&(hFile)
DbgPrintInt&(“新内核地址=%X”,&新内核地址)
NewImage&＝&新内核地址
SSDT重定位&(NewImage)
返回&(新内核地址)
共 2 位会员感谢 tmflxw 发表的文章：
注册日期: Sep 2008
现金: 161 Kx
获感谢文章数：0获会员感谢数：0
, 08:34:59
不知道用起来简单不？感觉没有C++的基础，很难读懂这段代码
注册日期: Mar 2014
现金: 19 Kx
获感谢文章数：3获会员感谢数：8
, 08:56:56
把代码复制到易语言界面就清楚了，这上面确实不好看，
注册日期: Aug 2010
现金: 7 Kx
获感谢文章数：0获会员感谢数：0
, 09:35:10
居然完全看不懂。
注册日期: Aug 2008
现金: 195 Kx
获感谢文章数：0获会员感谢数：0
, 09:35:35
麻烦LZ把自定义数据类型，&DLL声明都贴一下吧。
上源代码更好
注册日期: Aug 2010
现金: 451 Kx
获感谢文章数：7获会员感谢数：8
, 09:41:55
&&&&DbgPrint&(“错误-&申请内存失败”)
&&&&ZwClose&(hFile)
&&&&ExFreePool&(新内核地址)
&&&&memcpy&(新内核地址,&pDate,&Dosheader.e_lfanew&＋&248&＋&numberOfSections&×&40)
这些英文函数呢？
要是是下面这样的话就好了。
&&&&输出调试信息(“错误-&申请内存失败”)
&&&&关闭句柄&(hFile)
&&&&释放内存池(新内核地址)
&&&&复制内存(新内核地址,&pDate,&Dosheader.e_lfanew&＋&248&＋&numberOfSections&×&40)
如果是这样，我想没学过编程的，也能看懂个大概。
注册日期: Sep 2009
现金: 0 Kx
获感谢文章数：0获会员感谢数：0
, 09:51:17
还在比较容易理解的
还在比较容易理解的
注册日期: Nov 2014
现金: 43 Kx
获感谢文章数：2获会员感谢数：3
, 09:58:05
这叫源码...笑了&基址重定位&和修复SSDT的函数是关键好吗&&你怎么得到KiFastCallEntry函数地址？&硬编码？
不是喷易语言&你这只是把某段代码用易语言翻译了一遍吧.
注册日期: Jul 2005
现金: 95 Kx
获感谢文章数：2获会员感谢数：14
, 11:01:43
看着满满的WIN&API，我也是醉。你的&memcpy&，应该改用&内存复制，&用中文比较好，一堆英文，谁看得懂呀。
注册日期: Jan 2005
现金: 1611 Kx
获感谢文章数：8获会员感谢数：8
, 11:25:02
好吧哥还是忍不住笑了
注册日期: Feb 2015
现金: 41 Kx
获感谢文章数：2获会员感谢数：6
, 13:34:45
在易语言上面真是瞎费功夫
注册日期: May 2014
现金: 53 Kx
获感谢文章数：6获会员感谢数：27
, 13:37:24
我要笑喷了
注册日期: Jan 2014
现金: 65 Kx
获感谢文章数：0获会员感谢数：0
, 15:54:41
呵呵，想不笑喷都难哪！
不说易语言调用Win32&API,相关函数和关键变量重定位也没有...
况且只在Ring3层折腾能做到想要的操作吗？
注册日期: Feb 2013
现金: 87 Kx
获感谢文章数：1获会员感谢数：8
, 16:13:47
看着看着就醉了
注册日期: Jan 2012
现金: 39 Kx
获感谢文章数：0获会员感谢数：0
, 16:29:37
楼主辛苦了，，
您不可以发表主题
您不可以回复帖子
您不可以上传附件
您不可以编辑自己的帖子
论坛论坛启用
用户控制面板
会员在线状态
CrackMe攻击篇，分析文章提交区
『看雪众测/众包』
『求助问答』
『经典问答』
『资料导航』
『软件调试逆向』
『密码学』
『编程技术』
『C32Asm』
『MDebug』
『安全工具开发』
『加壳与脱壳』
『CrackMe&ReverseMe』
『资源下载』
『Android 安全』
『Android 开发』
『iOS安全』
『WEB安全』
『漏洞分析』
『外文翻译』
『招聘专区』
『职业生涯』
『15PB培训』
『麦洛克菲培训』
『茶余饭后』
『安全资讯』
『论坛活动』
6)PEDIY Crackme竞赛2009
7)看雪十周年专版
8)腾讯公司2010软件安全竞赛
9)2011 Exploit Me竞赛
『图书项目版』
《加密与解密(第三版)》
《C++反汇编与逆向分析技术揭秘》
《Android软件安全与逆向分析》
『论坛版务』
所有时间均为北京时间, 现在的时间是 .
&&& 看雪学院()
| 提供带宽资源
|&微信公众帐号：查看: 1059|回复: 3
易语言超文本浏览框版本升级
在线时间 小时
头像被屏蔽
交易币定制软件
价格预算范围:
是否要源码:
要软件源码
定制帖有效时间:
超过此日期,表示此定制任务已过期
定制完成时间:
联系下单方
定制要求见帖子下方↓
超文本浏览框版本过低，是IE7的，搞得我现在的网页功能不能使用，
请程序员帮我把易语言超文本浏览框升级跟随系统最新IE，要做的100元，需要的联系QQ：
快捷通道： →
→ &&&【】论坛提醒：任何引诱私下交易、交付定金的接单方，不走担保的下单方，极有可能是骗子，谨防骗子，交易请走论坛担保！&&&&&&&&&&&&&&&（交易双方完全免服务费）&
阅读权限90
在线时间 小时
签到天数: 6 天结帖率： (28/41)
没记错的话是IE7吧
可以进一些网站测试，自己搜索，IE内核版本测试，是通过js代码取到的内核版本吧
如果想支持到最新的&&可以用《互联网浏览器》组件！
我自己做页游浏览器就是用的这个组件！
因为 超文本浏览框 老是脚本错误！原因也应该是使用的内核版本过低吧！
阅读权限90
在线时间 小时
签到天数: 3 天
接单！！！！！！
在线时间 小时
头像被屏蔽
感谢完成此次订单
精易论坛 - 有你更精彩 /1
还在为某个APP无法抓取数据而烦恼？热门的APP快手，最新版登录数据无法抓取问题?
课程提供大量的技术和方法解决某些app无法抓取数据的问题。
还在为填表的繁琐而烦闷不已？还在为封包的速度和技巧无限纠结？
在post课程将学到QQ授权登录各类网页、QQ授权登录各类APP。JS跟踪、调试、解析等等。
海量实例，绝对物超所值！
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有，任何人以任何方式翻录、盗版、破解本站培训课程，我们必将通过法律途径解决！
公司简介：揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发，多年来为中小企业编写过许许多多各式软件，并把多年积累的开发经验逐步录制成视频课程供学员学习，让学员全面系统化学习易语言编程，少走弯路，减少对相关技术的研究与摸索时间，从而加快了学习进度！
Powered by超文本浏览器版本太低的问题怎样更换成高版本的_易语言吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：129,202贴子：
超文本浏览器版本太低的问题怎样更换成高版本的收藏
前面是别人的浏览器版本................后面的是超文本浏览框的版本...怎样才能把超文本浏览框替换成前面的版本
一次新的奇迹玩法？你想成为霸服大魔王吗？
前排——听说我是召唤界的耻辱？乐视出来
就不用超文本浏览框啊。=====一条小尾巴~
模块可以更换到9版本
用EasyCKL吧我只是来打广告的
更新自己电脑的IE就行，易语言就是调用电脑自带IE
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或查看: 3118|回复: 7
易语言浏览器,内核为IE9,但还是会出现脚本错误
阅读权限30
在线时间 小时
签到天数：2 天结帖率： (16/16)
通过修改注册表，我将浏览器的内核从IE7升到IE9，这样大部分网页都不会提示脚本错误了，但有一些网页还是会提示错误，我用内核为IE9的浏览器打开新浪，提示脚本错误。
除了 静默=真 还有别的方法吗？
别的浏览器是怎么处理的？
http://bbs.125.la/thread--1.html
回答提醒：如果本帖被关闭无法回复，您有更好的答案帮助楼主解决，请发表至
可获得加分喔。友情提醒：本版被采纳的主题可在
帖子申请荣誉值，获得 1点 荣誉值,荣誉值可兑换终身vip用户组哦。快捷通道： →
阅读权限140
在线时间 小时
签到天数: 4 天结帖率： (4/4)
热心帮助他人，荣誉+1，希望继续努力(*^__^*) 嘻嘻!
您可以选择打赏方式支持他
阅读权限90
在线时间 小时
结帖率： (21/22)
把系统换成win7，直接用ie11就行了
您可以选择打赏方式支持他
阅读权限90
在线时间 小时
签到天数: 7 天
直接用ie11就行了
您可以选择打赏方式支持他
阅读权限90
在线时间 小时
签到天数: 2 天
自身处理的问题，这个不好解决。毕竟易语言的超文本浏览框不是很完善。
您可以选择打赏方式支持他
阅读权限30
在线时间 小时
签到天数: 2 天结帖率： (16/16)
http://bbs.125.la/thread--1.html
我已经用修改注册表的方法 将内核提升了 现在是内核是ie9浏览新浪（大部分网页都不提示网页错误了）也照样弹出脚本错误
您可以选择打赏方式支持他
阅读权限30
在线时间 小时
签到天数: 2 天结帖率： (16/16)
自身处理的问题，这个不好解决。毕竟易语言的超文本浏览框不是很完善。
有什么具体方法吗？
您可以选择打赏方式支持他
阅读权限90
在线时间 小时
签到天数: 2 天
有什么具体方法吗？
目前不知道，期待。
您可以选择打赏方式支持他
精易论坛 - 有你更精彩 /1
还在为某个APP无法抓取数据而烦恼？热门的APP快手，最新版登录数据无法抓取问题?
课程提供大量的技术和方法解决某些app无法抓取数据的问题。
还在为填表的繁琐而烦闷不已？还在为封包的速度和技巧无限纠结？
在post课程将学到QQ授权登录各类网页、QQ授权登录各类APP。JS跟踪、调试、解析等等。
海量实例，绝对物超所值！
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有，任何人以任何方式翻录、盗版、破解本站培训课程，我们必将通过法律途径解决！
公司简介：揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发，多年来为中小企业编写过许许多多各式软件，并把多年积累的开发经验逐步录制成视频课程供学员学习，让学员全面系统化学习易语言编程，少走弯路，减少对相关技术的研究与摸索时间，从而加快了学习进度！
Powered by