Undocument Windows API và VBA

[ThangCuAnh]

Cái laptop hư lâu lắc, phải gởi vào thành hồ chứa mưa sữa, mới lấy về.
Nên quay lại tiếp với cái gọi là "rờ chxx em" Windows và VBA.
Topic này tui sẽ đăng lần lượt những gì cu anh tui phát hiện ra trong quá trình "rờ em" Windows API, DLLs và VBAxxx.dll. Các tips, tricks này sẽ bảo đảm không có trên ông "Gấu gồ". Và dùng được cho VBA trên Offices. Chứ "ưn đồ cú mèn" API mà chỉ dùng được cho C/C++, Delphi... thì dân tin học VP ở đây thua.
Tui chỉ sẽ tập trung ở các Windows DLL sau: kernel32.dll, shell32.dll, shlwapi.dll, oleaut32.dll, ole32.dll, advapi32.dll... và 1 ít từ ntdll.dll (core usermode API của Windows). Trên VBExxx.dll thì tui chỉ tập trung vào VBE6 của Office 2007, VBE7 của Office2010 32 và 64bit, các VBExxx.dll khác cũng sẽ gần như tương đượng, không khác nhau mấy.

 

[Kiều Mạnh]

Cái IDA của anh hình như là cái chương trình mà "Rờ Em" hay dùng đó, hình như nó viết bằng Python thì phải

Nó đấy ... nó viết = c/c++ ... đoán là nó có cái gì liên kết với Python mà mình chưa biết
Giáng khi nào rảnh mò và quậy 1 tẹo vì có mất chi mô mà ko quậy cơ chứ cùng làm Ghost lại win là xong ( Mạnh hay chơi vậy )

Nó có cái xóa Function đó .... tèo đấy mà cái nào ko ưng là xóa ( chưa thử nên chưa biết sao mà đoán thế )

 

[Pbr3ak]

Cái IDA của anh hình như là cái chương trình mà "Rờ Em" hay dùng đó, hình như nó viết bằng Python thì phải

Không phải IDA viết bằng Python mà là nó hỗ trợ cho phép thực hiện các lệnh của Python cũng như viết/ chạy Python scripting.

 

[thuyyeu99]

Dạo này anh vào VinGroup làm rồi nên không RE dạo nữa hả anh @ThangCuAnh

 

[quick87]

cho mạnh cái Tools đó đi chơi với cho vui chứ ko có 2 người chơi với nhau chám lắm

Em bói 1 quẻ:



Anh xem thử file đính kèm nhé.
Chúc anh "quậy" vui !

 

[phuongnam366377]

.... Úp lộn thớt ... xóa bài