一个windows下的ddos样本。 加载器 程序运行之后会在临时目录释放出一个256_res.tmp的文件 之后将该文件移动至system32目录下，以rasmedia.dll命名。 删除原文件。 加载开始释放的dll文件，并调用该dll导出的install函数。 Rasmedia.dll 函数i ...
DLL 导出类 DLL 中定义的类可以在应用工程中使用。 接下来，我将演示在 DLL 中定义 point 和 circle 两个类， 并在应用工程中引用了他们。 通过 DLL 中的 class _declspec(dllexport) point // 导出类 point class _declsp ...
分类：
其他好文 时间：
2016-04-12 20:55:18
阅读次数：
212
这是一个Delphi的函数声明，看上去很简单，只有一个参数而已，但是真实情况呢？在编译成二进制代码后，实际上函数的参数已经有2个了！ 为了更详细的说明问题，先用Delphi写一个DLL，导出一个接口，接口有一个Show方法。 调用方用C++编写 运行后直接弹出一个内存错误 出错语句在DLL中 以
分类：
其他好文 时间：
2016-03-14 23:07:10
阅读次数：
490
将MinGW编译的openssl dll导出def和lib供MSVC使用 前面我们用mingw把openssl 编译成了动态库,得到下面2个dll文件:libeay32.dllssleay32.dll然后用下面的脚本生成Windows MSVC需要的模块定义文件(.def, .lib和.exp), 然后就可以在VC中使用了. 前提系统要安装VS.系统要求:Windows7+VS Studio (2...
分类：
其他好文 时间：
2016-01-01 19:05:00
阅读次数：
394
C#怎样去遍历一个由C++或E语言编写的本地DLL导出函数呢 只是在这里我建议对PE一无所知的人你也许应先补补这方面的知识。我不知道为什么PE方面的应用在C#中怎么这么少。我查阅过相关C#的知识大概仅仅见一个人写过关于PE的应用 还仅仅是从PE信息中推断运行文件是X86还是X64方式编译，难道C#程...
使用C#调用windows API（从其它地方总结来的，以备查询）C#调用windows API也可以叫做C#如何直接调用非托管代码，通常有2种方法：1． 直接调用从 DLL 导出的函数。2． 调用 COM 对象上的接口方法我主要讨论从dll中导出函数，基本步骤如下：1．使用 C# 关键字stati...
__declspec(dllexport)__declspec(dllexport) 将一个函数声名为导出函数，就是说这个函数要被包含她的程序之外的程序调用。extern "C" 指示编译器用C语言方法给函数命名。 在制作DLL导出函数时由于C++存在函数重载，因此__declspec(dllexp...
分类：
其他好文 时间：
2015-09-18 15:26:41
阅读次数：
140
DLL动态链接库是程序复用的重要方式，DLL可以导出函数，使函数被多个程序复用，DLL中的函数实现可以被修改而无需重新编译和连接使用该DLL的应用程序。作为一名面向对象的程序员，希望DLL可以导出类，以便在类的层次上实现复用。所幸的是，DLL确实也可以导出类。 然而事实却没这么简单，导出类的D...
分类：
其他好文 时间：
2015-07-22 01:26:58
阅读次数：
184
EAT与IAT比较类似，我相信会IAT的肯定很多，起初我想写在C#上面 不过与
C# 遍历DLL导出函数 的方法很相似，只是两者在内存中的映射方式不同而已
Heh，首先我们需要把DLL映射到地址内存空间去 否则没有办法去置换函数，
当然EAT有一些缺点，它必须在软件调用GetProcAddress函数之前替换DLL中
的函数，所以则出现了对GetProcAddress函数的一个Hook，否...
分类：
编程语言 时间：
2015-07-21 14:49:47
阅读次数：
188
C#如何遍历一个由C++或E语言编写的本地DLL函数呢 不过在这里我想说建议对PE一无所知的人
你或许应先补补这方面的知识，我不知道为什么PE方面的 应用在C#中怎么这么少，我查阅过相关
C#的知识大概只见一个人写过关于PE的应用 还只是从PE信息中判断执行文件是X86还是X64方式
编译，难道C#程序员真的很差 真的只能会点Asp.Net / MVC？想想看雪论坛那些玩inline-as...
