网站首页 > 易语言相关 > 易语言例程 正文
一直坚持使用5.11的版本,查看一些网络上的代码是使用新版本编写的,这就导致了有些代码不能完整显示,有些命令会显示???,每次用新版查看之后,想换回来又需要重新勾选支持库,很是麻烦。完全更换新的版本吧,问题是之前写的一些易的增强插件是基于5.11开发懒得升级了,新版本又没有什么大的更新完全没欲望,还是自己动手搞吧。下面分享一下分析大概的过程。1.易语言配置如何保存的?
经过分析是保存在zc表中,指向HKEY_CURRENT_USER\Software\FlySky\E。
2.那么易是如何读取zc表的?
调试易主程序发现易是使用RegCreateKeyExA操作子键的,我们只要过滤掉操作子键名称为E的就可以自定义存储和读取子键目录。
3.过来api那么就想到hook,什么时候hook呢?
如果写个支持库来hook肯定不行,因为易语言是先读取zc表再加载勾选过的支持库的,那我们怎么才能在在读取前hook呢?1.修改主程序使之载入我们的dll。2.利用劫chidll
易语言有自校验,如果修改还需要和谐一下他的校验点,而且如果后续易更新,还要再弄。还是利用劫chidll来注入比较方便。
那么下面看下导入了哪些dll。WINMM.dll这个很熟悉,以前也用过飘云阁类似的补丁的,就选他吧。
5.用了之前写的一个PE分析器,直接生成需要的配置和代码
下面就需要用到扩展的WonderWall了,SK_WINMM_nake.ini这个里面放的是对配置中的函数nake处理,配合支持全局变量的汇编支持,这样就能实现任意类型的函数hook,不需要考虑被劫chi的函数调用类型。
K_WINMM.def这个文件是导出函数定义文件,使之对应导出函数序号,这个里面就有导出函数序号没有函数名称的定义方法。
至于WonderWall插件为什么没附带因为都是自己想要什么功能就加上,用法什么也没记录,有时间我整理一下。
6.把生成的Winmm.dll 和FakeVer.ini放入易语言安装目录,每个版本自己对应修改配置版本号。这样同时打开多个版本的易语言也能正常读取各自的版本的配置了。
@samshine987
- 上一篇: 易语言最新虎牙直播源获取带封面列表源码
- 下一篇: 易语言仿MAC风格商务系登录界面
猜你喜欢
- 2025-01-04 hook抓取电脑和安卓交互的TCP请求,Tcp-adb源码分享
- 2025-01-03 易语言取文件真实创建时间
- 2025-01-03 易语言实现彩色会闪会抖动的字,而且还在标题栏
- 2024-06-28 通讯录VCF文件生成源码
- 2024-03-16 2024无模块静默取已登录QQ
- 2024-03-16 批量转换PPT为PDF源码
- 2024-03-15 串口相关, 虚拟串口,枚举串口,PCOMM使用
- 2024-03-14 易语言取Unix时间戳源码
- 2024-03-13 易语言源码 安卓 ADB调试桥 真机调试
- 2024-03-11 易语言控件自动缩放源码
你 发表评论:
欢迎- 百度站内搜索
- 关注微信公众号
- 网站分类
-
- 网站公告
- 电子书书籍
- 程序员工具箱
- 编程工具
- 易语言相关
- 网络相关源码
- 图形图像源码
- 系统工具源码
- 易语言模块源码
- 易语言支持库
- 数据库类源码
- 易语言例程
- 易语言游戏开发
- 易语言模块
- 多媒体类源码
- 易语言资源网
- 易语言视频教程
- JS分析教程
- 易语言图文教程
- 易语言常见问题及笔记
- 工具源码
- 易语言版本
- 网络编程
- javascript
- PHP编程
- html
- 正则表达式
- 面试题
- nodejs
- 其它综合
- 脚本专栏
- python
- 按键精灵相关
- 按键精灵图文教程
- 按键精灵视频教程
- 按键精灵Q语言
- 按键精灵安卓版
- golang
- 游戏安全
- 火山相关
- 火山安卓软件
- 火山常见问题及笔记
- 火山安卓源码
- 火山视频教程
- 火山PC版本下载
- 火山PC视窗例程
- 互联网那些事
- 引流推广
- 项目揭秘
- 网络营销
- 营销软件
- QQ营销软件
- 娱乐软件
- 机器人插件
- 培训教程
- 技术教程
- 活动线报
- 数据库
- Redis
- Access
- MongoDB
- Mysql
- 问答
- 其它
- 易语言
- 需求
- 在线教程
- 多线程培训班
- 觅风易语言教程
- 模拟系列教程
- 集中营易语言教程
- 历史数据
- 随机tag
本文暂时没有评论,来添加一个吧(●'◡'●)