pe工具(AheadLib)

AheadLib是用来生成一个特洛伊DLL的工具，用于分析DLL中的函数参数调用（比如记录Socketsend了什么等等）、更改函数功能（随心所欲了：）、更改界面功能（比如在Hook里面生成一个按钮，截获事件等等）。

使用1.用AheadLib打开要模拟的DLL，生成一个CPP文件。2.用VisualStudio6.0/.NET建立一个DLL工程，把这个CPP文件加入到项目中。3.使用Release方式编译，生成的DLL将和原来的DLL具有一模一样的导出函数，并且能顺利把这些函数转发到原来的函数中。4.AheadLib还可以生成Hook代码，用于截取当前进程的所有消息，这样就可以随心所欲地处理各种消息了(修改第三方程序界面功能的好助手)。

备注1.如果导出函数过多，在VisualStudio6.0中，如果出现编译错误，请在项目属性关闭与编译头功能。2.如果是C++、C__stdcall、C__fastcall的方式导出的话，生成的函数声明将会还原成原代码级别（可能需要修改才能编译，比如导出C++类的情况）。此时使用__declspec(dllexport)导出——不能指定导出序号。3.如果是NONAME或者C_CDECL方式导出（比如DEF导出，大多数WindowsDLL都是这种情况，比如WS2_32等等），则使用#pragmacomment(linker,"/EXPORT:...)导出，且指定导出序号。4.如果系统中没有DbgHelp.dll，将无法识别C++模式的导出。

Tags:pe.