BCB_FANS(四大名捕之追杀令) 兄请进

xjych 2002-09-15 08:40:08

BCB_FANS兄:你好!程序已收到,但未用上,因为出现[Linker Error] Unresolved external 'GetModuleInformation' referenced from C:\MY DOCUMENTS\PROJ\UNIT1.OBJ.错误
不过我找到简单的方法:基地址(EntryPoint)=IntToHex((int)ModEntry32.hModule,8)
但还是无法用下列代码读出DLL中内容?
AnsiString ss;
HANDLE ProcessHndle;
unsigned int i,
DWORD nSize;
Byte *lpBuffer;

ProcessHndle=OpenProcess
(PROCESS_VM_READ,false,ModEntry32.th32ModuleID);//返回NULL,失败
for (i=0; i<0x8; i++)
{
ReadProcessMemory(ProcessHndle,Pointer(i),&lpBuffer,nSize,NULL)==0)
ss=IntToHex((int)*lpBuffer,2);
.........}
你说用ReadProcessMemory()从基地址(EntryPoint)开始读就可以了,
那ProcessHndle和Pointer(i)咋设置?若你有通过的实例,希望能寄一份给我,
xjych@sohu.com

...全文

72 4 打赏收藏转发到动态举报

写回复

用AI写文章

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

xjych 2002-09-16

打赏
举报

搞定，BCB_FANS兄多谢！！！

bcb_fans 2002-09-15

打赏
举报

已经发了短讯，你先看看再说。

xjych 2002-09-15

打赏
举报

错了:应是基地址(EntryPoint)=IntToHex((int)ModEntry32.th32ModuleID,8)

xjych 2002-09-15

打赏
举报

我用hProcess = OpenProcess(PROCESS_ALL_ACCESS,false,dwProcessId);
试过，读出内容不对，才想是不是如此设置，
你的意思是ReadProcessMemory中ProcessHndle=hProcess，
Pointer(i)=EntryPoint，好，我再试试，多谢！！！

最强悍的反编译工具 Hex-Rays。可以反编译 VB VC BCB Delphi 等等一切 x86/x64 代码为 C 代码。密码参见内附说明文件。我写了个简单的介绍 http://blog.caozhongyan.com/article.asp?id=19

进程间传递字符串 BCB_FANS(四大名捕之追杀令) :同一个进程中代码:SendMessage(Handle,WM_SETTEXT,(WPARAM)NULL,(LPARAM)"Just a test"); const int WM_TEST=WM_USER+10; void __fastcall TForm1::Button2Click(T...

3、开机BCB作用 4、recovery升级交互流程 1、问题来源查看解密流程和recovery.cpp升级流程,多次提到BCB相关 1、从system到recovery需要用到BCB 文件RecoverySystemService.java //设置BCB public bool...

BCB中的RTTI机制RTTI在BCB中其实有两个意义。首先，针对一般标准的C++中所定义的，RTTI是所谓的Run-Time Type Identification的缩写。传统的程序语言中，所谓的数据型态仅在Compile-Time有所作用。举例而言，您宣告...

__property是属性关键字，用来定义类的某种属性。给类定义属性，是BCB的扩展，为了说明属性的本质，先看一个标准C++类是如何获取或设置数据字段的：