论坛>计算机科学>软件综合>WINDOWS
发表于《[高级技巧]Windows下Hook API 劫持函数》
acmilan
10年6个月前修改于 10年6个月前IP:四川
821610
10楼

引用 金星凌日 : 我记得x86（32位）下大多数WindowsAPI开头都是相当于空指令的mov edi,edi，因而如果只改写这两个字节，自己调用时就不必恢复，只需将函数指针增加两个字节调用。

两个字节怎么hook。。。

评论
文号 / 821610
acmilan
千古风流
名片发私信
学术分 4
总主题 466 帖总回复 2942 楼拥有证书：进士 学者 笔友
注册于 2009/05/30 21:22:42最后登录 2019/01/31 17:16:38
主体类型：个人
所属领域：无
认证方式：邮箱
IP归属地：0

个人简介

暂未填写
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的