论坛>软件综合>WINDOWS
发表于《[高级技巧]Windows下Hook API 劫持函数》
金坷居士作者
10年7个月前IP:澳大利亚
819560
5楼
引用 金星凌日:
我记得x86（32位）下大多数WindowsAPI开头都是相当于空指令的mov edi,edi，因而如果只改写这两个字节，自己调用时就不必恢复，只需将函数指针增加两个字节调用。
发现一个奇怪情况 大部分函数比如MessageBoxW GetMenuItemInfo等能被正确Hook但是CreateWindowExW这玩意就不能正确hook 在自己的CreateWindowExW中调用原来的函数始终得不到正确的结果 GetLastError返回0x57 似乎是参数不正确的意思orz
评论
文号 / 819560
金坷居士
万流景仰
名片发私信
学术分 11
总主题 171 帖总回复 1713 楼拥有证书：学者 机友 笔友
注册于 2011/09/23 14:21:19最后登录 2026/04/15 00:20:51
主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：0

个人简介

怪哉！灵异的三极管电流流向！ 这素一个在仿真的RCC电路，示波器上绿色的是集电极电流红色的是发射极电流。窝萌都知道发射姬电流素集电极电流和基极电流之和，所以讲道理发射极电流一定比集电极略大。可仿真结果刷了三观，Q1集电极电流一部分流经基极，然后流经Q2的C->E。

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的