论坛>计算机科学>软件综合>WINDOWS
发表于《[高级技巧]Windows下Hook API 劫持函数》
phpskycn
10年7个月前IP:浙江
819583
6楼
引用 金坷居士:
IAT hook比较难哎 似乎还对汇编要求高 咱x86汇编基本就是狒狒
IAT对汇编的要求比inline hook低，主要得了解PE+结构。
Hook失败的时候需要检查堆栈，看看参数之类的是否正确，调试器里面单步跟一下，并对比正常情况
评论
文号 / 819583
phpskycn
万流景仰
名片发私信
学术分 8
总主题 412 帖总回复 4593 楼拥有证书：专家 老干部 学者 机友 笔友
注册于 2009/03/15 21:53:00最后登录 2026/01/31 04:21:35
主体类型：个人
所属领域：无
认证方式：手机号
IP归属地：0

个人简介

CV

笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的