网站 › 『=视频教程=』 › 使用工具简单逆向飘零3.5商业版

lizhenyou 发表于 2019-6-25 01:24

支持大哥！

1092955092 发表于 2019-6-28 02:04

非常非常好

leru 发表于 2019-6-28 23:06

.版本 2
.支持库 spec

.程序集 窗口程序集_启动窗口

.子程序 __启动窗口_创建完毕
.局部变量 局部_System, SYSTEMTIME

GetLocalTime (局部_System)
调试输出 (“未Hook”, 局部_System.wYear, 局部_System.wMonth, 局部_System.wDay, 局部_System.wHour, 局部_System.wMinute, 局部_System.wSecond, 局部_System.wDayOfWeek, 局部_System.wMilliseconds)
APIHOOK.安装Hook_API_Name2 (“kernel32.dll”, “GetLocalTime”, &MyGetLocalTime)
GetLocalTime (局部_System)
调试输出 (“Hook”, 局部_System.wYear, 局部_System.wMonth, 局部_System.wDay, 局部_System.wHour, 局部_System.wMinute, 局部_System.wSecond, 局部_System.wDayOfWeek, 局部_System.wMilliseconds)

.子程序 MyGetLocalTime
.参数 lpSystemTime, 整数型, , 当变量设为整数型的时候，为指针
.局部变量 局部_System, SYSTEMTIME

局部_System.wYear ＝ 2008
局部_System.wMonth ＝ 11
局部_System.wDay ＝ 1
局部_System.wHour ＝ 5
局部_System.wMinute ＝ 15
局部_System.wSecond ＝ 57
局部_System.wDayOfWeek ＝ 1
局部_System.wMilliseconds ＝ 50
RtlMoveMemory (lpSystemTime, 局部_System, LocalSize (局部_System))' 自定义的时间复制到指针中，完成赋值
.版本 2

.DLL命令 GetLocalTime, , "kernel32", "GetLocalTime", , 在lpSystemTime结构中装载本地日期和时间
    .参数 lpSystemTime, SYSTEMTIME, , SYSTEMTIME，用于装载本地时间的结构;

.DLL命令 RtlMoveMemory, , "kernel32", "RtlMoveMemory"
    .参数 pDest, 整数型
    .参数 pSrc, SYSTEMTIME
    .参数 ByteLen, 整数型

.DLL命令 LocalSize, 整数型, "kernel32", "LocalSize", , 返回本地内存块大小
    .参数 hMem, SYSTEMTIME
.版本 2

.数据类型 SYSTEMTIME
    .成员 wYear, 短整数型
    .成员 wMonth, 短整数型
    .成员 wDayOfWeek, 短整数型
    .成员 wDay, 短整数型
    .成员 wHour, 短整数型
    .成员 wMinute, 短整数型
    .成员 wSecond, 短整数型
    .成员 wMilliseconds, 短整数型

及时雨 发表于 2019-6-29 11:44

现在很多ASp密码加密算法

15627007848 发表于 2019-7-1 14:55

来学习啦！！！

锐雯比媳妇重要 发表于 2019-7-2 05:07

LZ么么哒，看教程去了

66688891zgl 发表于 2019-7-2 06:54

感谢大神的分享。。。

sqxlac 发表于 2019-7-2 11:02

感谢楼主大大

ashu913 发表于 2019-7-2 12:50

看看效果咋样 还不错

Eugenio 发表于 2019-7-3 14:02

支持下！！

查看完整版本: 使用工具简单逆向飘零3.5商业版