另类消息框通过shellcode调用

易语言 2020-03-21 16:24:22

另类消息框通过shellcode调用

.DLL命令 VirtualProtect, 逻辑型, "kernel32.dll", "VirtualProtect", , 改变虚拟内存页保护属性
.参数 lpAddress, 整数型, , 指定地址空间的位置
.参数 dwSize, 整数型, , 指定的地址大小(0~2GB)
.参数 flNewProtect, 整数型, , 指定改变的属性保护的类型
.参数 lpflOldProtect, 整数型, 传址, 指向一个双字的指针,返回原来的保护方式