WIN64AST 1.19（ARK类工具）

显示全部楼层 · 发表于 2013-2-26 08:56:21

内核内存查看/修改/反汇编和object callback枚举恢复PC Hunter x64还是有的。

显示全部楼层 · 发表于 2013-2-26 09:28:39

becklee 发表于 2013-2-24 19:49
如果不需要安装.net 4.0的话，估计很多人会喜欢楼主是否考虑改下源代码降低一下要求。没别的意思，只 ...

用amd显卡的机子装显卡驱动时会自动装.net4.0的

显示全部楼层 · 发表于 2013-2-28 11:17:58

本帖最后由 benlvan 于 2013-2-28 11:32 编辑

becklee 发表于 2013-2-24 19:49
如果不需要安装.net 4.0的话，估计很多人会喜欢楼主是否考虑改下源代码降低一下要求。没别的意思，只 ...

只是WIN7要安装.NET库，WIN8不用。
而且很多软件（包括VS2010、游戏等）都要安装.NET库，相信很多人的电脑已经静默安装了.NET库。

显示全部楼层 · 发表于 2013-2-28 11:28:40

本帖最后由 benlvan 于 2013-2-28 11:30 编辑

dl123100 发表于 2013-2-26 08:56
内核内存查看/修改/反汇编和object callback枚举恢复PC Hunter x64还是有的。

1.看清楚前面的形容词：“类似WINDBG效果的”。想知道差别的话麻烦你亲自用用。

2.不解释，直接上图。另外想请教一下大牛，如何“恢复”object callback啊？我头一次听说callback还能“恢复”。
无标题.png

当然你可以认为我是用XT64“恢复”了callback才截的图。

显示全部楼层 · 发表于 2013-2-28 11:57:02

benlvan 发表于 2013-2-28 11:28
1.看清楚前面的形容词：“类似WINDBG效果的”。想知道差别的话麻烦你亲自用用。

2.不解释，直接上图 ...

XueTr和PC Hunter的反汇编、编辑内存功能确实很不友好也很弱。object callback在object hook下可以看到。因为很多人不知道有这些功能，随便提一下。
至于“恢复”还是“移除”什么的，我早就不care了，当然谢谢提出。

显示全部楼层 · 发表于 2013-3-1 17:52:30

几个M大小的软件，需要Microsoft .NET Framework 4这个庞大的运行库.............
楼主不能想办法扔掉.net4.0，谢谢！

显示全部楼层 · 发表于 2013-3-2 10:37:08

看看，支持！

显示全部楼层 · 发表于 2013-3-3 11:14:53

谢谢分享，下载来用用

显示全部楼层 · 发表于 2013-3-5 19:43:31

twins 发表于 2013-3-1 17:52
几个M大小的软件，需要Microsoft .NET Framework 4这个庞大的运行库.............
楼主不能想办法扔掉.net ...

这个暂时没办法，VB.NET编写的EXE是必须依赖.NET库运行的。
另外.NET库是很好的库，希望你能改变陈旧观念而接受它。

显示全部楼层 · 发表于 2013-3-5 19:44:52

becklee 发表于 2013-2-24 19:49
如果不需要安装.net 4.0的话，估计很多人会喜欢楼主是否考虑改下源代码降低一下要求。没别的意思，只 ...

这个暂时没办法做到。
我只能舍弃那部分不接纳.NET运行库的潜在用户了。

[原创工具] WIN64AST 1.19（ARK类工具）