-
-
[求助]关于inline hook的问题
-
发表于:
2010-4-26 16:01
4086
-
jmp myfun 从这里跳转到我的函数里面
push eax
push ecx
mov ecx, dword ptr ds:[edx+48]
call 00457410
pop ebp
ret
void WINAPI myfun()
{
_asm
{
push eax
push ecx
mov ecx, dword ptr ds:[edx+48]
....
}
}
程序运行后,从OD里看,myfun()的函数怎么和我写的不一样,前面被加了0-6个字节的代码,这怎么解决呀
push ebp
mov esp,ebp 前面被加上这2句,下面的代码不一样时,加的也不一样
push eax
push ecx
mov ecx, dword ptr ds:[edx+48]
....
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
