AheadLib for x64

sevp

仿照着aheadlib写了生成x64劫持的版本
程序没做什么容错处理，但是针对一般的x64劫持应该是没问题的，当然不能跟Nisy老大的比o(∩_∩)o ~~
老大的我也没用过因为没权限没金币。。。。


使用也很方便，直接拖进64位dll进去生成的文件添加到工程中即可，不会的我打包了一个录像


解压密码
bbs.chinapyg.com

PYG官方论坛

感谢分享，不过实现上我没看明白这个是什么意思

.flat:0000000000000000 AsmFunc1        proc near
.flat:0000000000000000
.flat:0000000000000000 var_8           = qword ptr -8
.flat:0000000000000000 arg_20          = qword ptr  28h
.flat:0000000000000000
.flat:0000000000000000                 sub     rsp, 8          ; .flat_0
.flat:0000000000000004                 mov     [rsp+30h], rcx
.flat:0000000000000009                 mov     rax, [rsp+8]
.flat:000000000000000E                 mov     [rsp], rax
.flat:0000000000000012                 retn
.flat:0000000000000012 AsmFunc1        endp ; sp-analysis failed


.flat:0000000000000013 AsmFunc2        proc near
.flat:0000000000000013                 pop     rcx
.flat:0000000000000014                 jmp     rax
.flat:0000000000000014 AsmFunc2        endp ; sp-analysis failed
.flat:0000000000000014
.flat:0000000000000014 _flat           ends


ALCDECL _AheadLib_Noname33(void)
{
        AsmFunc1();
        GetAddress(MAKEINTRESOURCEA(33));
        AsmFunc2();
}

sevp

PYG官方论坛 发表于 2015-5-26 14:14
感谢分享，不过实现上我没看明白这个是什么意思

因为x64不能定义naked函数

转发的时候为了保证传递参数的寄存器不变，因为下面获取地址的函数会修改ecx的值，我就事先保存了下

其实也可以从返回后的堆栈中再读取的，貌似这样也不用硬编码那个0x28...

menglv

这个要支持，不过怎么会显示那么多函数名没有呢，难道是历举？

menglv

这个要支持，不过怎么会显示那么多函数名没有呢，难道是历举？

wxlinsr

支持一下~！！~！

ctp518

32位在那儿咯？没找到