Read the contents of kernel32.dll f

Read the contents of kernel32.dll file from Windows system folder into memory. I will call this module raw_module.
Get the base address of the imported kernel32.dll module in our current process. I will call the imported module imported_module.
Fix the relocations of the manually loaded raw_module with base address of imported_module (retrieved in step 2). This will make all fixed address memory references look the same as they would in the current imported_module (complying with ASLR).
Parse the raw_module export table and find the address of CreateFileW API.
Copy the original 16 bytes from the found exported API address to the address of the currently imported API where the JMP hook resides.

Kết quả (Việt) 1:

Đọc nội dung của kernel32.dll tập tin từ thư mục hệ thống Windows vào bộ nhớ. Tôi sẽ gọi này raw_module mô-đun.Nhận được địa chỉ cơ sở của các mô-đun kernel32.dll nhập khẩu trong quá trình hiện tại của chúng tôi. Tôi sẽ gọi cho imported_module nhập khẩu module.Sửa chữa relocations raw_module được nạp theo cách thủ công với các địa chỉ cơ sở của imported_module (truy cập ở bước 2). Điều này sẽ làm cho tất cả tài liệu tham khảo bộ nhớ địa chỉ cố định giống như họ sẽ ở hiện tại imported_module (tuân ASLR).Phân tích cú pháp bảng xuất khẩu raw_module và tìm địa chỉ của CreateFileW API.Bản sao 16 byte ban đầu từ các mặt hàng xuất khẩu địa chỉ API để địa chỉ API hiện đang nhập khẩu nơi cư trú của JMP hook.

Kết quả (Việt) 2:

Đọc nội dung của file kernel32.dll từ thư mục hệ thống của Windows vào bộ nhớ. Tôi sẽ gọi raw_module module này.
Lấy địa chỉ cơ sở của module kernel32.dll nhập khẩu trong quá trình hiện tại của chúng tôi. Tôi sẽ gọi imported_module Module nhập khẩu.
Fix các định vị của raw_module nạp bằng tay với địa chỉ cơ sở của imported_module (lấy ở bước 2). Điều này sẽ làm cho tất cả các tài liệu tham khảo bộ nhớ địa chỉ cố định trông giống như họ sẽ trong imported_module hiện tại (tuân thủ ASLR).
Phân tích các bảng xuất raw_module và tìm địa chỉ của CreateFileW API.
Sao chép bản gốc 16 byte từ tìm thấy xuất khẩu địa chỉ API cho địa chỉ của API nhập khẩu hiện nay, nơi móc JMP cư trú.