Blackbone

Blackbone Windows内存黑客库 特性 支持x86和x64 进程交互 管理PEB32/PEB64 通过WOW64屏障管理进程 进程内存 分配和释放虚拟内存 更改内存保护属性 读写虚拟内存 进程模块 枚举所有已加载的（32/64位）模块。使用Loader列表/Section对象/PE头部方法枚举模块。 获取导出函数地址 获取主模块 从加载器列表中解除模块链接 注入和弹出模块（包括纯IL映像） 向WOW64进程注入64位模块 手动映射原生PE映像 线程 枚举线程 创建和终止线程。支持跨会话线程创建。 获取线程退出码 获取主线程 管理TEB32/TEB64 等待线程结束 挂起和恢复...

Blackbone - Windows Memory Hacking Library

Windows memory hacking library Features x86 and x64 support Process interaction Manage PEB32/PEB64 Manage process through WOW64 barrier Process Memory Allocate and free virtual memory Change memory protection Read/Write virtual memory Process modules Enumerate all 32/64 bit modules loaded...

Blackbone - Windows Memory Hacking Library

Blackbone, Windows Memory Hacking Library Features x86 and x64 support Process interaction Manage PEB32/PEB64 Manage process through WOW64 barrier Process Memory Allocate and free virtual memory Change memory protection Read/Write virtual memory Process modules Enumerate all 32/64 bit modules...