 已绑定手机 已实名认证
|
据统计90%查看本帖的人,都已经注册本站了哦
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
###9.01015更新日志
1.增加 回调模板_文件枚举1 配合 文件_枚举1 使用
2.增加 回调模板_文件搜索1 配合 文件_搜索1 使用
3.增加 回调模板_注册拖放 配合 类_文件拖放->注册拖放 使用
4.增加 回调模板_托盘菜单 配合 类_托盘图标->创建托盘图标 使用
5.优化 类_X64超级HOOK 内部操作采用进程句柄,减少频繁打开和关闭
6.更名 类_X64超级Hook->Pid 更改为getPid
7.增加 类_X64超级Hook->getProcess 取Hook的进程句柄,请勿手动关闭
8.增加 类_X64超级Hook->写字节集 对HOOK的进程写入字节集
9.增加 类_X64超级Hook->释放内存 释放申请的内存地址
10.增加 类_X64远程封包->私有_WSASetLastError 设置WSA错误代码
11.增加 类_X64远程封包->私有_WSASetLastError 获取WSA错误代码
12.优化 类_超级HOOK 内部操作采用进程句柄,减少频繁打开和关闭
13.更名 类_超级HOOK->Pid 更改为getPid
14.增加 类_超级HOOK->getProcess 取Hook的进程句柄,请勿手动关闭
15.增加 类_超级HOOK->释放内存 释放申请的内存地址
16.增加 类_网络防火墙 可以启用或关闭系统的防火墙
17.增加 类_防火墙规则集 配合类_网络防火墙的类型
18.增加 类_防火墙规则 配合类_防火墙规则集的类型
19.增加 编码_运行Js代码_Eval 采用Eval模式运算代码
###8.12030更新日志
1.修复 进程_取模块大小 返回错误的BUG
2.增加 类_Json->取属性逻辑 返回对象的逻辑值
3.修复 信息框_系统 窗口标题为空时 软件崩溃的BUG
4.更名 信息框坐标 更改为 信息框_置坐标
5.移除 部分重复的API和函数 可能会导致部分功能无法使用,请联系QQ1615457736 反馈3
6.优化 DLL_生成劫持代码 无需黑月编译,使用静态编译即可(自带DLLMain)
7.优化 回调模板_DLLMain 参数名以及参数备注
8.优化 x64Asm->pushad popad 重复生成代码
9.优化 类_GDI操作 部分常量和类型的优化
10.增加 文件_取资源_清单指针 取出资源_清单类型的数据指针
11.增加 程序_自用清单 保留
###8.12015更新日志
1.修复 DLL_取自模块句柄 返回0的BUG
2.修复 DLL_取自模块名 API函数名错误的BUG
3.增加 类_窗口组件自适应尺寸 感谢 mrzcpo 提供源码
4.优化 API的引用方式
5.更名 CryptApi->RSA(2\ex) 更名为 RSA(2\ex)_加密 内部自动处理密钥换行符
6.增加 CryptApi->RSA_解密 内部自动处理密钥换行符
7.更名 CryptApi 更名为 类_CryptoApi
8.更名 全局变量 CryptApi 更名为 CryptoApi
9.更名 CryptoJS 更名为 类_CryptoJS
10.新增 类_JSEncrypt 使用JS完成RSA加解密 内置公钥和私钥 常量_JSEncrypt_Public(Private)Key
11.新增 全局变量 JSEncrypt 快速调用 类_JSEncrypt
12.优化 网页_JS格式化 解决以前部分js压缩或格式化消失的BUG
13.修复 类_ITypeInfo 类_ITypeLib 说明:以前复制的源码,子程序内的代码是空的,现在全部修复了
14.修复 类_COMHOOK 仅测试了 WinHttp.WinHttpRequest.5.1 也就是网页访问对象
15.增加 窗口_取(客户区)矩形
16.增加 窗口_取边框宽度(高度)
17.修复 D3D_绘制文本 崩溃的BUG
18.优化 去除部分重复的API和函数 可能会导致部分功能无法使用,请联系QQ1615457736 反馈
19.增加 指针_取地址_对象型(_参考) 取出易语言对象的指针
20.增加 部分回调模板 自行查看 回调模板_ 开头的子程序
21.优化 多线程_启动 一键启动多线程(采用线程池的方式)
22.移除 类_WinHttp英(中)文(高级)版 几乎没人使用 替代产品 类_WinHttpR 类_WinHttpW 类_WinInet
23.移除 类_XMLHTTP 几乎没人使用 替代产品 类_WinHttpR 类_WinHttpW 类_WinInet
24.移除 程序集 API_Winet 几乎没人使用
25.更名 快速文本 更改为 类_快速文本
26.移除 快速字节集 功能重复 使用 类_快速字节集 替换 功能更强大
27.移除 类_Apple在线发音 已失效
###8.11030更新日志
1.增加 X64_内存_申请(释放)高位内存(2) 可以通过进程ID或句柄在x64进程中申请(释放)高位地址
2.增加 内存_申请(释放)高位内存(2) 可以通过进程ID或句柄在x8或进程中申请(释放)高位地址
3.更名 部分系统操作全部增加前缀 系统_
4.更名 类_进程New 更名为 类_内核API 引用sk模块部分源码并改写 全内核操作API
5.修复 ASM_左(右)移 名字写错的BUG
6.增加 ASM_取指针_ANSI_STRING_Buffer 取ANSI_STRING类型Buffer成员
7.增加 ASM_取指针_UNICODE_STRING_Buffer 取UNICODE_STRING类型Buffer成员
8.增加 ASM_GetPeb ASM_GetTeb 取当前Geb Teb
9.增加 系统_取所有盘符 调用NT函数取磁盘盘符
10.增加 ASM_移动内存
11.增加 进程_取自进程模块路径 根据模块名字取出模块路径
12.更名 类_注册表->类_注册表操作 支持32位注册表直接读写
13.增加 类_注册表操作Ex 支持64位注册表直接读写
14.修复 类_封包拦截类 当返回值为0时,无法得到数据的BUG
15.更名 回调参考的子程序 统一改为 回调模板_XXX 例如 [_DLL监控回调参考] 改为 回调模板_监视DLL
16.增加 时间_取10位时间戳/时间_10位时间戳转文本
17.增加 时间_数值到日期型/时间_日期型到数值
18.增加 十六到二
19.优化 部分代码的可读性和命名规则
20.移除 部分重复调用的子程序和API 可能会发生一些类型错误,可以联系QQ1615457736反馈修复
21.更名 提示框改为信息框_
22.增加 类_Html解析 改自 1185384801 分享的源码
23.增加 DLL_取自模块句柄(名,路径) 取出DLL自身模块句柄(文件名 路径)
###8.11015更新日志
1.增加 进程_置用户名 设置当前程序用哪个用户启动
2.增加 进程_创建_置父进程 感谢<树上的鱼儿>提供
3.增加 ASM_指针_读文本u 长度可以空,智能获取
4.增加 ASM_指针_写文本(u)
5.优化 ASM_指针_读字节集 长度可以空,智能获取
6.优化 ASM_到小(大)写 可以直接返回 无需用指针
7.修复 进程_取用户名
8.修复 进程_以SYSTEM权限运行
9.移除 部分重复的汇编指令
10.增加 ASM_指针_读双精度小数型
11.增加 程序_Call_取(双精度)小数 程序Call或调用子程序后返回浮点型
12.增加 程序_Call_取长整数 程序Call或调用子程序后返回长整数
13.增加 文件_取可执行文件信息
14.增加 文件_Offset转RVA
15.增加 文件_RVA转Offset
16.修复 编码_AES加密 原数据带换行符的时候加密返回空的BUG
###8.10030更新日志
1.移除 部分重复命令
2.修复 部分汇编指令错误
3.更名 部分指针操作 改为 ASM_取指针_XXX
4.移除 类_ClsASM 类_ASMBler 类_反汇编类
5.更名 类_Diasm 改为 类_反汇编 使用 BeaEngine 引擎
6.更名 类_多线程汇编类 改为 类_汇编
7.修复 部分类型转换错误的BUG
8.修复 网页_访问相关命令 提交空值协议头被优化的BUG
9.增加 ASM_指针_读字节集
10.增加 ASM_合并长整数(合并长整数) 汇编合并和非汇编合并
###8.10015更新日志
1.版本号修订,具体规则按照https://www.leybc.com/thread-9736-1-1.html说明
2.移除 X64_创建远线程 重复命令 可以使用 X64_进程_ID创建线程 X64_进程_句柄创建线程
3.增加 X64_DLL_加载_自 加载64位DLL给自身使用 返回模块句柄 要求64位DLL必须纯净,无其他依赖项
4.增加 X64_DLL_卸载_自 卸载64位DLL
5.增加 X64_DLL_调用函数_自 通过函数地址调用函数
6.增加 X64_DLL_调用函数名_自 通过函数名调用函数
7.增加 X64_内存_申请指定内存(2) 在指定内存地址附近申请内存 借鉴 树上的鱼儿分享的代码
8.增加 类_显示器管理 可以取出所有显示器的信息
9.增加 乐易_显示器信息 配合类_显示器管理管理使用
10.修复 X64_进程_句柄取函数入口 无法取出的BUG
11.优化 X64_DLL_注入(卸载) 使用nt函数,更加底层
12.更名 X64_DLL_注入调用 更名为 X64_DLL_注入调用_名
13.更名 X64_DLL_注入调用2 更名为 X64_DLL_注入调用_句柄
14.更名 X64_DLL_卸载 更名为 X64_DLL_卸载_名
15.更名 X64_DLL_卸载2 更名为 X64_DLL_卸载_句柄
16.增加 X64_DLL_注入2{注入调用_名(句柄)2 卸载_名(句柄)2} 通过进程句柄调用
17.增加 文件_枚举(寻找|加载|释放)资源
18.增加 文件_取资源大小(指针|内容)
19.增加 资源_xxx 开头常量,配合文件_资源操作
20.更名 指针到xxx 更名为 指针_到xxx 本系列采用API操作
###8.63更新日志
1.更名 指针_取xxx 更名为ASM_取指针_xxx 例如 指针_取文本 ASM_取指针_文本型
2.更名 指针_读(写)xxx 更名为ASM_指针_读(写)xxx 例如 指针_读文本 ASM_指针_读文本
3.更名 指针_取地址xxx 更名为指针_取地址_xxx
4.移除 程序_Call2
5.优化 程序_Call 参数增加至15个
6.移除 Call_Peloader 用 程序_CALL 替换 代码相同
7.增加 指针_取地址_逻辑型
8.增加 文件_置(取)属性
9.修复 x64Asm->popad 代码没有保存的BUG
10.修复 X64_初始化 在32位系统崩溃的BUG
11.增加 窗口_置绑定函数 用文本数据绑定子程序
12.增加 窗口_取绑定函数 根据文本取出子程序
13.增加 X64_进程_ID(句柄)取模块信息 返回模块的信息结构
14.优化 X64_进程_ID(句柄)取模块句柄
15.增加 X64_进程_ID(句柄)取模块长度 返回模块的长度
###8.62更新日志
1.修复 EDB操作部分代码BUG 导致字节集分配出错的BUG
2.增加 部分EDB代码 具体忘记增加啥了
3.增加 类_WebSocketSSL客户端 支持SSL的ws客户端
4.增加 整数_到二进制 把一个整数转换为二进制字符串
5.增加 网页_访问 是否使用socks4代理
6.增加 远程线程_DLL销毁 在DLL内部释放DLL
7.优化 远程线程_卸载DLL 增加参数 DLL函数名
8.修复 部分x64汇编命令 转换错误的BUG
9.增加 进程_开始(停止)监视DLL 改自 1185384801 分享的源码
10.修改 进程_停止监视 更名为 进程_停止监视进程
###8.61更新日志
1.增加 X64_内存_读基址2 通过句柄来读基址
2.增加 X64_内存_读模块内存(2) 直接读取某个进程某个模块的全部数据
3.移除 类_加速 兼容性不高,移除操作
4.增加 EDB_xxx EDB数据库操作
5.增加 进程_特征码搜索_数组 支持模糊搜索 保存结果到数组
6.增加 X64_内存_搜索2 参数是进程句柄
7.增加 X64_内存_搜索_模糊(2) 支持模糊搜索 保存结果到数组
8.修复 大漠中部分参数的类型错误
###8.6更新日志
1.修复 x64汇编类->mov_xxx_常数 转换错误的BUG
2.修复 x64汇编类->mov_r(8-15)_rxx 转换错误的BUG
3.优化 x64汇编类->pushad popad 自动环境 减少崩溃
4.增加 类_FASM 汇编转字节集 支持x86和x64
5.增加 x64汇编类->addCodeAsm 手动添加汇编代码采用FASM引擎
6.增加 内存_置自进程属性 修改自身内存保护属性
7.优化 内存_读代码_xxx 表达式支持直接[PlantsVsZombies.exe+2A9EC0]+768+5560 带模块名 模块名+偏移用[]包含
8.增加 x64_内存_读(写)代码_xxx 表达式支持直接[PlantsVsZombies.exe+2A9EC0]+768+5560 带模块名 模块名+偏移用[]包含
9.优化 ETCP模块功能 全部以ETCP_开头 统一格式
###8.5更新日志
1.移除 部分重复的API 可能会导致某些命令无效,请联系我及时修复
2.优化 部分代码的参数说明
3.修复 已知的类型转换错误的BUG
4.修复 类_X64远程封包.send 类型转换错误的BUG
5.增加 目录_取特定目录EX
6.增加 目录_取system32(SysWOW64)目录
7.增加 文件_关闭(恢复)重定向 Wow64DisableWow64FsRedirection
8.修复 目录_删除 无法删除的BUG
9.增加 类_X64汇编类 930条命令目前够用未全部测试(群内优先发新版429204560)
###8.4更新日志
1.修复 远程封包-安装Recv 当联网时崩溃的BUG
2.增加 音量_静音 音量_加音量 音量_减音量
3.增加 窗口_禁止截图
4.增加 窗口_取滚动条位置 窗口_置滚动条位置
5.修复 远程封包-安装WSARecv 第一次指针无效的BUG
6.增加 文本_到数字 可以把中文数字转换为阿拉伯数字
7.增加 QQ_取安装目录 取出QQ的安装目录
8.修复 X64_进程_ID(句柄)取模块句柄 返回错误的BUG
9.增加 X64_进程_ID(句柄)取模块入口 参考树上的鱼儿的代码
10.优化 监视热键 精准判断按下与弹起
11.优化 翻译部分大漠命令(增加免注册调用)
12.增加 网页_访问_Curl(s/u) 解决TLS的问题导致无返回内容
###V8.3更新日志
1.更新 大漠中文版和大漠英文命令 支持最新版(需要手动注册大漠插件)
2.修复 类_X64远程封包.send(recv) 类型转换错误的BUG
3.移除 部分功能重复命令
4.移除 部分重复的API
5.增加 文件_打开 文件_关闭 文件_写出字节集 文件_读入字节集 文件_移动读写位置 摘自 精易模块
6.增加 类_系统音量 参考 精易模块
7.修复 内存_运行EXE 返回假的BUG
8.增加 程序_内存中运行EXE 兼容精易模块命令
###V8.2更新日志
1.修复 许可证相关命令
2.增加 线程_尝试进入许可区 成功进入返回真 失败返回假
3.修复 DLL_查看导出函数 获取失败的BUG
4.优化 APIHook内部写法
5.优化 网页访问相关命令 支持patch访问方式
###V8.1更新日志
1.增加 类型 乐易_封包数据x64 增加成员 原始数据 直接返回原始数据
2.修复 已知 类型错误参数过多或过少的BUG 参考http://bbs.eyuyan.com/job.php?ac ... =420096&pid=3308985
3.优化 进程_调用函数 增加参数 寄存器 方便传递隐藏参数
4.优化 X64_进程_ID(句柄)调用函数 增加参数 寄存器 方便传递隐藏参数
5.增加 编码_Unicode到usc2 编码_usc2到Unicode 取自精易模块
6.增加 到无符号短整数 取自精易模块
V8.0更新日志
1.增加 VEHHOOK_置寄存器
2.增加 指针_是否有效Ex 指针_是否可写Ex 对某个进程的指针判断是否有效
3.修复 类_7z 大文件回调进度错误的BUG
4.优化 类_7z DLL改为内存加载
5.修复 APIHOOK一次的BUG
6.修复 远程线程_DLL初始化 快捷键无响应的BUG
V7.64更新日志
1.删除 界面扩展支持库的类型
2.修复 类_APIHook->安装HOOK_VEH 只拦截1次的BUG,只支持1个断点
3.公开 VEHHOOK_初始化(安装/卸载/继续/暂停/取寄存器) 可以支持4个断点,自己回调原函数
4.优化 部分DLL声明
5.移除 类_SEH保护执行 类_SEH win10崩溃
6.增加 类_异常处理 异常提示的模块
7.增加 进程_取子进程ID 取出指定进程的子程序ID
V7.63更新日志
1.更改 超级HOOK->开始HOOK(2) 参数1是进程ID,注释是进程句柄
2.更改 x64超级HOOK->开始HOOK(2) 参数1是进程ID,注释是进程句柄
3.增加 x64超级HOOK->开始HOOK(2) Hook模式支持线程回调模式
4.增加 X64_进程_ID(句柄)取模块句柄 获取模块句柄
5.增加 X64_进程_ID(句柄)取函数入口2 通过模块句柄获取
6.增加 X64_DLL_注入 对x64进程注入DLL
7.增加 X64_DLL_注入调用(2) 对x64进程调用DLL某个方法
8.增加 X64_DLL_卸载(2) 对x64进程卸载注入的DLL
9.增加 窗口_启用(取消)通用组件库 动态启用(取消)通用组件库6.0 参考QQ:350246356的源码
10.更名 类_APIHook->安装Hook_BreaPoint 改为 安装HOOK_VEH
11.更名 类_APIHook->暂停Hook_BreaPoint 改为 暂停HOOK_VEH
12.更名 类_APIHook->继续Hook_BreaPoint 改为 继续HOOK_VEH
13.更名 类_APIHook->卸载Hook_BreaPoint 改为 卸载HOOK_VEH
14.修改 类_APIHook->安装HOOK_VEH 断点方式从硬件访问改为硬件执行
15.优化 类_APIHook->调用原函数(2) 支持调用HOOK_VEH原函数
16.增加 类_APIHook->安装HOOK_VEH2 参数2为整数型
V7.62更新日志
1.增加 进程_取父进程ID 取出当前进程的父进程ID
2.公开 ASM_到小写
3.公开 ASM_到大写
4.公开 ASM_写内存
5.公开 ASM_写整型内存
6.公开 ASM_读整型内存
7.公开 ASM_读短整型内存
8.公开 ASM_复制内存(2)
9.公开 ASM_取空白文本
10.公开 ASM_取空白字节集
11.公开 ASM_取空白字节集2
12.公开 ASM_内存清零
13.公开 ASM_指针取文本
14.公开 ASM_GetProcAddress
15.公开 ASM_GetModuleHandleA
16.公开 ASM_取模块函数入口
17.公开 ASM_求正切值
18.公开 ASM_求(反)正弦
19.公开 ASM_求(反)余弦
20.公开 ASM_求平方根
21.公开 ASM_求次方
22.公开 ASM_加(减|乘|除)法
23.增加 类_X64超级Hook 对64位进程进行Hook
24.增加 类_X64远程封包
25.增加 D3D_刷新窗口
26.增加 窗口_置顶
27.优化 部分写法
V7.61更新日志
1.修复 类_队列.弹出文本() 结果为空的BUG
2.移除 部分声明的API
3.移除 进程_调用API 用进程_调用函数代替
4.增加 进程_调用函数 对32位进程进行函数调用,允许15个参数
5.修改 内存_写xxx2 返回值全部改成逻辑型
6.修复 X64_进程_ID(句柄)取PE指针 返回错误的BUG
7.增加 进程_取函数入口_ 通过枚举PE结构的方式获取函数入口
8.增加 进程_取导出函数(2) 32位进程模块取DLL导出函数
9.增加 进程_取模块Peb指针(2) 32位进程模块取PE指针
10.改名 乐易_导出函数 原来是 乐易_导出函数信息 每个成员是数组,现在是单个成员
11.优化 类_HOOKAddr->取寄存器 优化逻辑代码
12.增加 类_HOOKAddr->置寄存器Ex 可以直接写寄存器返回数据了
V7.6更新日志
1.增加 系统_取系统DPI(注册表)
2.增加 系统_禁用DPI缩放
3.新增 窗口_适配屏幕缩放
4.增加 类_内存DLL注入 部分系统失败的BUG
5.移除 部分重复的API声明 可能会导致部分命令有BUG,请及时联系我
6.增加 X64_进程_ID(句柄)取模块 返回进程的模块列表
7.增加 X64_进程_ID(句柄)取PE指针 返回模块所在的PE指针
8.增加 X64_进程_ID(句柄)取函数列表 返回模块的导出函数列表
9.增加 X64_进程_ID(句柄)取函数入口 返回指定函数的入口
10.增加 X64_内存_读(写)文本型(2)U 进程读写U文本型
11.增加 乐易_模块信息x64 乐易_导出函数x64 2个类型
12.增加 X64_进程_ID(句柄)创建线程 在进程内创建一条线程
13.增加 X64_进程_ID(句柄)调用函数 调用外部64位进程函数,支持15参
14.增加 X64_内存_申请文本内存(U)(2) 在外部64位进程中申请文本内存
15.增加 X64_内存_申请字节集内存2 在外部64位进程中申请字节集内存
有什么BUG，可以直接联系QQ1615457734 或 QQ群：429204560 欢迎各位加入
|
评分
-
查看全部评分
|
[复制链接]
/5 
发表于 2014-12-31 12:14:23
变色卡
发表于 2021-9-20 09:57:17
![[2021年10月]微信Hook实战课程预告](https://att.leybc.com/forum/202110/30/114545o5l8qjou.jpg/leybc)
