HookDLL拦截关机工具

易语言 2020-06-21 18:48:02

函数地址 = 取函数地址 (取模块句柄 (“user32.dll”), “ExitWindowsEx”)
修改虚拟保护 (函数地址, 8, 64, 9)
bak = 指针到字节集 (函数地址, 8)
写到内存 ({ 184 } + 到字节集 (&MyExitWindowsEx) + { 255, 224 }, 函数地址, )