龙马谷编程-优快云博客

转载 DLL中线程的安全退出与卸载 FreeLibraryAndExitThread

原理：在dll的入口点再加载一次自己，使自己的引用计数增加1，然后在线程函数的最后调用FreeLibraryAndExitThread来卸载自身并退出线程，这样的话，如果调用dll的线程先调用了FreeLibary来释放这个dll，因为引用计数依然大于0，所以这个DLL不会卸载，dll里面的线程函数可以安全的跑完知道自己卸载自己；这个API会减少动态库的引用计数，然后调用ExitThread函数结束调用线程，这个API是没有返回值的。

2024-12-01 16:26:33 93

转载 C++ 内存读写Lib库简单封装

C++ 内存读写Lib库简单封装源码

2024-11-30 16:09:37 56

转载 C++ Ansi转Unicode - Unicode转Ansi源码

C++ Ansi转Unicode - Unicode转Ansi源码。ANSI转unicode。Unicode转ansi。

2024-11-30 16:05:34 47

转载分享一个完整版的C++鼠标连点器源码

完整版的C++鼠标连点器源码

2024-11-30 16:03:25 134

原创龙马谷驱动加载工具 ver1.1

龙马谷驱动加载工具 ver1.1。

2024-04-02 14:36:26 243 1

原创龙马谷窗口查看器 Ver1.1

免费下载，免费使用，持续不断更新！龙马谷窗口查看器 Ver1.1。

2024-04-02 08:59:34 166 1

原创 C++ 龙马谷代码注入器支持x86/x64汇编 DLL注入

如果您有好的建议或发现BUG，可以到论坛提交，我们会不断完善。龙马谷代码注入器 Ver 1.3 支持x86/x64汇编。

2024-04-02 08:48:13 833 2

转载 MFC的编辑框响应双击事件的三种方法

可以使用下面的反射进行验证: 反射消息将先被编辑框捕获, 然后再传到其父类中去;一. PreTranslateMessage结合位置信息法。

2023-08-13 13:31:34 943 1

转载 C++ 多级指针的解释

本质上，多级指针就是指针的指针而已，连续取值就可以取到最终的结果，一般多级指针的场景下，是为了给函数调用方提供二次访问指针而不是最终结果的能力，避免重复拷贝内存，因此往往局限于2级指针。**pc 对三级指针***pc连续取数两次，得出一级指针等于pa即=000000A3E86FF988。*pc 对三级指针取数一次（等于二级指针**pb的内存地址）=000000A3E86FF980。***pc 三级指针取数三次，最终的数=a=520。*pa一级指针直接取值（a的值）等于a=520。

2023-08-12 22:32:15 162 1

转载 C++ CString和内置类型之间的转换

C++ CString和内置类型之间的转换

2023-08-10 16:56:43 264 1

转载 C++获取程序执行时间的五个方法对比

C++获取程序执行时间的五个方法对比

2023-08-10 09:43:10 1517 1

原创 C++免注册调用大漠插件附调用代码

C++免注册调用大漠插件附调用代码

2023-08-09 21:16:48 1386 1

转载 C++ 将cstring内容复制到剪贴板

C++ 将cstring内容复制到剪贴板

2023-08-09 20:43:12 327 1

转载如何最简单、通俗地理解C++的数据类型？

如何最简单、通俗地理解C++的数据类型？

2023-08-09 20:40:02 182 1

C++ RemoteCall 远程call 源码

C++ RemoteCall远程call源码

2024-12-01

OD自动注释插件成品下载

逆向工程大冒险，OD自动注释插件——你的代码探险导航仪！嘿，勇敢的代码探险家们！是不是又在面对那些复杂的X86汇编指令时感到束手无策，仿佛自己置身于一个神秘的代码迷宫中？是不是觉得这些指令就像古老的符文，难以解读？别灰心，别迷茫！今天，我要为你揭秘一个强大的秘密武器——OD自动注释插件，它将成为你逆向工程旅途中的超级伙伴！想象一下，当你面对那些晦涩难懂的汇编代码时，只需轻轻一点，就像激活了一个隐藏的魔法，瞬间，那些令人困惑的指令就被翻译成你最熟悉的语言——中文！就像是在你的代码世界中开启了一个神奇的翻译机，让你轻松理解每一条指令的奥秘。而且，这个超级伙伴还超级贴心，为你提供了两种贴心的服务模式：贴身小秘书模式：就像你的私人助理一样，它会在OD窗口里实时为你翻译每一条指令，让你在单步调试时如虎添翼，再也不用担心看不懂代码了！独立工作室模式：如果你喜欢一边调试一边对照注释，那么这个模式绝对是你的首选。它会在一个独立的窗口中展示所有的注释，让你在专注调试的同时，也能随时查阅注释，轻松提升工作效率！

2024-12-01

X64EIP内核注入DLL C++源码

2024-11-30

VT调试器 X64 最新版C++源码

2024-11-30

简易VT框架C++源码

# 0X3 基于VMM的syscallHook ## 0x3-1 Hook思路拦截C0000082的读写调用读则返回原先的值,写则禁止写入,实际上通过修改MSR的LSTAR,来进行syscallHook; 从而达到,外部读MSR的SyscallRip没有问题,但是实际syscall调用是直接调用到的修改过的MSR上的。因为涉及到修改IA32_LSTAR,所以自己需要重写一份KiSyscall64(Shadow)，在逻辑中进行判断是否是需要Hook的SSDT Index;

2024-11-30

龙马谷驱动加载工具 Ver1.1

2024-04-02

龙马谷窗口查看器 Ver1.1

2024-04-02

C++ 龙马谷代码注入器支持x86/x64汇编 DLL注入

C++ 龙马谷代码注入器支持x86/x64汇编 DLL注入功能：汇编转机器码机器码转汇编 DLL注入

2024-04-02

imgui-dwm绘制 C++版源码反截图

2023-08-13

C++ Ob回调之反向降权破图标驱动源码+易语言调用

开发环境 Win10 X64/Visual Studio 2019/WDK 10.0 SDK 10.0.19041.0/易语言5.9 今天开源个非常简单的CallBack回调的使用相信很多人都很熟悉这个回调，一般都是拿来做保护进程使用，但是大部分不知道这个回调还能这么利用，有提权操作当然也有降权，这些在微软文档也是公开的，只是有时候很难注意到。

2023-08-12