汇编+DELPHI高手请进
在DPR文件里面有这样一段汇编代码,可以实现隐藏进程的作用,可否请大家替我分析一下这段代码。
Application.Initialize;
asm
mov ebx,30h
push es
push fs
pop es
mov ebx,es:[ebx]
pop es
mov eax,10800000h
xchg [ebx+20h],eax
end;
Application.CreateForm(TForm1,Form1);
Application.Run;
end.
另外,这个程序一旦运行之后,小弟试过很多方法,均无法将其中止,请各位高手赐教,如何才能终止其运行。不胜感谢。
Application.Initialize;
asm
mov ebx,30h
push es
push fs
pop es
mov ebx,es:[ebx]
pop es
mov eax,10800000h
xchg [ebx+20h],eax
end;
Application.CreateForm(TForm1,Form1);
Application.Run;
end.
另外,这个程序一旦运行之后,小弟试过很多方法,均无法将其中止,请各位高手赐教,如何才能终止其运行。不胜感谢。
...全文
相关推荐
用Delphi + 汇编语言开发程序
### 用Delphi + 汇编语言开发程序#### Delphi-ASM.pdf:Delphi-ASM初学者入门**作者:** Dennis Christensen **翻译:** SkyJacker
DeDe+3.10源码
《DeDe+3.10源码:深入理解Delphi反汇编技术》在编程领域,源码是软件开发的基础,它揭示了程序运行的内在逻辑和结构。"
Delphi+内联汇编,hookapi经典之作编译后7.5k
博客详细介绍了如何使用汇编语言处理x86指令集中的操作码长度计算,以及系统初始化单元的实现。包括了初始化过程、TLS索引、异常处理和程序退出机制。同时,还涉及了进程间通信的共享内存管理单元,以及Win
wxh 《Delphi嵌入式汇编
shl eax, 16 mov ax, [esi + 2] xchg ah, alend;```这段汇编代码实现的功能与上面的Delphi版本相同。
Delphi+内联汇编,USP10劫持技术经典之作编译后7.5k
本文介绍了一个系统初始化单元的代码实现,包括全局变量、过程定义以及TLS索引等。详细说明了程序和DLL初始化过程,异常处理和程序退出机制。同时,涵盖了Windows平台下的数据类型、常量、函数原型声明


