注意的事项: 1、操作部分在IAT表中 2、HOOK函数中需要用函数指针接收，因为此时IAT已经被HOOK，如果直接return 原函数，其实会造成栈溢出，因为此时的原函数已经被HOOK了，会造成类似的递归操作 3、最后HOOK完，需要进行 卸载HOOK 操作 4、如果debug的时候发现IAT表中 ...
分类：
其他好文 时间：
2020-07-26 15:39:28
阅读次数：
75
什么是模块？ 常见的场景：一个模块就是一个包含了python定义和声明的文件，文件名就是模块名字加上.py的后缀。 但其实import加载的模块分为四个通用类别： 1 使用python编写的代码（.py文件） 2 已被编译为共享库或DLL的C或C++扩展 3 包好一组模块的包 4 使用C编写并链接到 ...
分类：
编程语言 时间：
2020-07-26 15:39:00
阅读次数：
71
客户端通信是DLL 文件，看需求可以自己编译到exe上 下面是DLL调用过程 客户端代码 // DriveDll.cpp : Defines the entry point for the DLL application. // #include "stdafx.h" #include <windo ...
分类：
其他好文 时间：
2020-07-26 15:25:12
阅读次数：
107
第一步：参照我之前的博客：利用IDEA把项目打包成jar包第二步：下载安装exe4j软件第三步：新建文件夹，把jre，exe文件的图标，本项目的jar包以及项目用到的jar包都放到同一目录下【很重要】由于每个jre可能上百M，所以在此之前可以对jre进行精简——删除本项目用不到的dll文件获取图标的 ...
分类：
编程语言 时间：
2020-07-26 01:28:48
阅读次数：
72
Delphi 2007安装程序根据不同的序列号(许可文件)来判断安装版本，一般ISO中自带的许可文件是专业版的。 下载了N天，终于把Delphi 2007 for Win32的ISO搬到了硬盘上,谁知安装时提示“Invalid Serial Number”。 不知哪位先人曰过：“内事不决问老婆，外事 ...
@echo off setlocal enabledelayedexpansion for /r . %%a in (ipch) do ( if exist %%a ( echo "delete" %%a rd /s /q "%%a" ) ) for /r . %%a in (*.sdf) do ( ...
分类：
其他好文 时间：
2020-07-26 00:14:13
阅读次数：
71
前言 PE文件中的输入表含有三个重要结构IID，IDT，IAT。PE文件为需要加载的DLL文件创建一个IID结构，一个DLL与一个IID对应。IDT是输入名称表，IAT输入地址表，在没有绑定输入的情况下磁盘中的文件IDT与IAT相同。 函数隐式链接 我们一般在调用函数的时候都是直接用函数的名称，例如 ...
分类：
其他好文 时间：
2020-07-25 23:51:59
阅读次数：
76
之前写了一篇Z.Expressions表达式计算的博客，直到最近才发现Z.Expressions不是免费的。Z.Expressions从2.0开始支持了NetCore，使用一段时期后会提示许可证到期，需要更新成最新的DLL，很不方便。最近在搜寻资料，发现了DynamicExpresso库，参考资料： ...
分类：
其他好文 时间：
2020-07-24 16:26:00
阅读次数：
99
Delphi(TListView)列表视图组件详解 TListView 组件以多种形式显示列表的项目，如详细资料、小图标、大图标等形式表示列表中的项目。 列表视图与用TListBox 组件实现的列表框非常相似。不同的是，列表视图可以让用户选择不同的显示方式，诸如大图标方式、小图标方式、简单列表方式和 ...
SQLString :='SELECT * FROM XXX_XX_XXXX_STATUS_CHANGE_HIST '+'WHERE RESISTNAME LIKE '''+ComboBox1.Text+'''||''%'' '+'AND BATCHNO LIKE '''+ComboBox4.Tex ...
分类：
数据库 时间：
2020-07-24 09:42:58
阅读次数：
84
