多应用+插件架构,代码干净,二开方便,首家独创一键云编译技术,文档视频完善,免费商用码云13.8K 广告
# **模块规则** ***** >[info] 模块规则是XadSafe对进程所加载的模块进行拦截操作的一种概括。 ***** ### 必备知识 >[info] 在Win32操作系统环境中:一个进程代表一个正在运行的应用程序,或说,代表一个应用程序的实例,而一个线程(模块)代表进城里代码的一条执行线路。 > 进程本身是惰性而不执行任何代码的,每个进程至少有一个主线程(模块),由主线程(模块)在进程的环境里执行代码。当然,也可以有多个线程。 > 在Win32操作系统环境中,进程与模块都是运行的单位。他们并没有区别。 ***** :-: 了解了一上基础知识以后,我来看一下XadSafe的模块操作界面 ![](https://img.kancloud.cn/36/e4/36e4570c0b2531f1490f7a92054294a7_540x458.png) 操作界面相对简单: * 作用进程:要操作的进程 * 目标模块:Xadsafe可以精确识别模块名称和模块路径{文件规则同样可以操作模块}。 * 拦截方式:拦截加载! > 想要查看进程具体的模块加载信息,我们可以在XadSafe网吧控制台中查看相应进程的模块加载信息 > ![](https://img.kancloud.cn/5a/31/5a314fface5acf8c9a2791fb7c02a39d_1681x468.png) > 也可以通过ProcessExplorer等工具的动态链接库显示功能来实现。 | 功能 | 快捷键 | | --- | --- | | 动态链接库 | Ctrl+D | ![](https://box.kancloud.cn/08add28fdd703334fcfa4070f06d633f_811x656.png) ![](https://box.kancloud.cn/e15ba4874098ab122c9a0791192dd364_797x552.png) >[danger] 通过彻底理解了一上信息,那么写规则就变得很简单了。 ***** ## 3、写法实例 ### 拦截目标 > 通过XadSafe网吧控制台我们可以查看到 > test.exe进程有加载mod1.dll。 ![](https://img.kancloud.cn/f8/bb/f8bb700d0a35d981dec32bb5c75690f0_1671x324.png) > 规则写法如下图所示 :-: ![](https://img.kancloud.cn/33/3f/333f5ac191c747817c3be2a2255466b0_600x508.png) ***** >[danger] 注意事项: > 进程可用 **名称**|**特征**|**路径**|**文件摘要** 表示。 > 模块可以直接写**模块名称**、**模块路径**以及**文件摘要**。(名称和路径支持通配符)