楼主: benlvan
收起左侧

[原创工具] WIN64AST 1.19(ARK类工具)

  [复制链接]
becklee
发表于 2013-2-24 19:49:23 | 显示全部楼层
如果不需要安装.net 4.0的话,估计很多人会喜欢楼主是否考虑改下源代码降低一下要求。没别的意思,只是建议而已。
plutotsa
发表于 2013-2-24 22:33:16 | 显示全部楼层
这个一如既往的支持
saibanzhizun
发表于 2013-2-25 10:57:43 | 显示全部楼层
谢谢分享
dl123100
发表于 2013-2-26 08:56:21 | 显示全部楼层
内核内存查看/修改/反汇编和object callback枚举恢复PC Hunter x64还是有的。
number228
发表于 2013-2-26 09:28:39 | 显示全部楼层
becklee 发表于 2013-2-24 19:49
如果不需要安装.net 4.0的话,估计很多人会喜欢楼主是否考虑改下源代码降低一下要求。没别的意思,只 ...

用amd显卡的机子装显卡驱动时会自动装.net4.0的
benlvan
 楼主| 发表于 2013-2-28 11:17:58 | 显示全部楼层
本帖最后由 benlvan 于 2013-2-28 11:32 编辑
becklee 发表于 2013-2-24 19:49
如果不需要安装.net 4.0的话,估计很多人会喜欢楼主是否考虑改下源代码降低一下要求。没别的意思,只 ...


只是WIN7要安装.NET库,WIN8不用。
而且很多软件(包括VS2010、游戏等)都要安装.NET库,相信很多人的电脑已经静默安装了.NET库。
benlvan
 楼主| 发表于 2013-2-28 11:28:40 | 显示全部楼层
本帖最后由 benlvan 于 2013-2-28 11:30 编辑
dl123100 发表于 2013-2-26 08:56
内核内存查看/修改/反汇编和object callback枚举恢复PC Hunter x64还是有的。


1.看清楚前面的形容词:“类似WINDBG效果的”。想知道差别的话麻烦你亲自用用。

2.不解释,直接上图。另外想请教一下大牛,如何“恢复”object callback啊?我头一次听说callback还能“恢复”。
无标题.png
当然你可以认为我是用XT64“恢复”了callback才截的图。
dl123100
发表于 2013-2-28 11:57:02 | 显示全部楼层
benlvan 发表于 2013-2-28 11:28
1.看清楚前面的形容词:“类似WINDBG效果的”。想知道差别的话麻烦你亲自用用。

2.不解释,直接上图 ...

XueTr和PC Hunter的反汇编、编辑内存功能确实很不友好也很弱。object callback在object hook下可以看到。因为很多人不知道有这些功能,随便提一下。
至于“恢复”还是“移除”什么的,我早就不care了,当然谢谢提出。
twins
发表于 2013-3-1 17:52:30 | 显示全部楼层
几个M大小的软件,需要Microsoft .NET Framework 4这个庞大的运行库.............
楼主不能想办法扔掉.net4.0,谢谢!
szp999
发表于 2013-3-2 10:37:08 | 显示全部楼层
看看,支持!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-30 19:46 , Processed in 0.098861 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表