资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

易语言hook自身保护易语言,写的32位DLL能注入64位进程吗?-创新互联

易语言,写的32位DLL能注入64位进程吗?位的进程或同为64位的进程可以假定彼此进程内的LoadLibrary函数的地址是相同的。易语言hook自身保护 易语言,
写的32位DLL能注入64位进程吗?并且CreateRemoteThread的线程过程函数和LoadLibrary的参数个数相同,且参数都是指针,因此通常都是直接将LoadLibrary作为CreateRemoteThread的过程函数。然后使用VirtualAllocEx在目标进程中分配内存,使用WriteProcessMemory往这块内存中写入DLL文件路径,将这块内存的地址作为线程过程函数(LoadLibrary)的参数。在64位的Windows操作系统上32位进程中的LoadLibrary函数地址与64位进程的函数地址不同,因此如果想对64位进程注入DLL,简单的做法就是使用64位进程来执行注入工作。但是如果能让32位进程注入DLL到64位进程显然更好。

创新互联公司服务项目包括建德网站建设、建德网站制作、建德网页制作以及建德网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,建德网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到建德省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!为什么好多软件都区分32位和64位,到底有什么区别?

在回答这个问题前,有必要对中央处理器CPU的相关知识普及一下,很多人嘴上常讲16位,32位,64位速度如何如何,但概念上很模糊。在此厘清一下。

1,常说的计算机是多少位的,到底指的什么?

一般讲计算机是8/16/32/64位,是指的数据位,而不是地址位。大多数人理解为地址位,如32位,马上就会说寻址空间为4GB。这是不严肃的。照此理论,16位机只有2^16=64K寻址空间吗?事实上,即使最早的16位机,也有20根地址线,寻址1MB。

2,处理器CPU与数据位有什么关系?

一般处理器多少位是指通用寄存器的长度,与数据线位数相同。

再次强调,地址线则不需要与之相等。

好比intel64位处理器则是40位地址总线,大支持1TB的内存寻址。

32位宏汇编,32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。所以,32和64表示CPU一次性可以读/写的大位数,在主频率等外部条件一样的情况下,理论上64位的执行速度是32位的两倍。

3,寻址能力决定可支持的大内存。32位的CPU只能寻址大4GB的内存,这是因为其地址线也正好是32位。有的厂家做成40位地址线,可支持1TB内存。

4,操作系统向下兼容。即64的CPU可安装32位的操作系统win10for32。当然,对CPU来说,是一种浪费,有一半的性能未发挥出来。

5,在win10for64系统上开发的app,都是64位的吗?非也。它还与集成开发及编绎环境IDE有直接关系。现在大部分app都是32位的,64位app很少。原因是软件开发滞后。


本文名称:易语言hook自身保护易语言,写的32位DLL能注入64位进程吗?-创新互联
转载来源:http://www.cdkjz.cn/article/ceeggi.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220