1 Star 1 Fork 1

yangand/winspool

加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
该仓库未声明开源许可证文件(LICENSE),使用请关注具体项目描述及其代码上游依赖。
克隆/下载
AnitVmpProtect.h 1.45 KB
一键复制 编辑 原始数据 按行查看 历史
yangan 提交于 2020-04-19 23:24 . 添加项目文件。
#include "stdafx.h"
#include "ILHook.h"
CILHook HookVirtualProtect;
byte NtProtectCode[100]={0};
LPVOID MyNtProtectCode;
LPVOID ZwProtectVirtualMemoryAddr;
bool __declspec(naked) myVirtualProtectEx()
{
__asm
{
mov edi,edi
push ebp
mov ebp,esp
push esi;
mov esi, MyNtProtectCode
push edi
push dword ptr ss:[ebp+0x18]
lea eax,dword ptr ss:[ebp+0x10]
push dword ptr ss:[ebp+0x14]
push eax
lea eax,dword ptr ss:[ebp+0xC]
push eax
push dword ptr ss:[ebp+0x8]
call esi
mov edi,eax
xor eax,eax
inc eax
pop edi
pop esi
pop ebp
retn 0x14
}
}
bool __declspec(naked) myProtect(LPVOID address,DWORD size,DWORD newProtect,DWORD * oldProtect)
{
__asm
{
mov edi,edi
push ebp
mov ebp,esp
push dword ptr ss:[ebp+0x14]
push dword ptr ss:[ebp+0x10]
push dword ptr ss:[ebp+0xC]
push dword ptr ss:[ebp+0x8]
push -0x1
call myVirtualProtectEx
pop ebp
retn 0x10
}
}
void backUpVirtualProtect()
{
char* szntdll="ntdll";
HMODULE hd=GetModuleHandleA(szntdll);
ZwProtectVirtualMemoryAddr=GetProcAddress(hd,"ZwProtectVirtualMemory");
DWORD oldProtect=0;
VirtualProtect(ZwProtectVirtualMemoryAddr,100,PAGE_EXECUTE_READWRITE,&oldProtect);
memcpy(NtProtectCode,ZwProtectVirtualMemoryAddr,100);
VirtualProtect(NtProtectCode,100,PAGE_EXECUTE_READWRITE,&oldProtect);
MyNtProtectCode=&NtProtectCode[0];
}
void AntiVmp()
{
backUpVirtualProtect();
HookVirtualProtect.Hook("kernel32.dll","VirtualProtect",(PROC)myProtect);
}
马建仓 AI 助手
尝试更多
代码解读
代码找茬
代码优化
1
https://gitee.com/yangand/winspool.git
[email protected]:yangand/winspool.git
yangand
winspool
winspool
master

搜索帮助