[求助][求助]关于inlinehook-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助][求助]关于inlinehook 0.00雪花

发表于: 2010-6-22 14:03 1111

[旧帖] [求助][求助]关于inlinehook 0.00雪花

wykkx

2010-6-22 14:03

1111

请问
BYTE JmpAddress[5]={0xE9,0,0,0,0};
*(ULONG *)(JmpAddress+1)=(ULONG)MyObReferenceObjectByHandle-((ULONG)ObReferenceObjectByHandle+5);
为什么是保存新函数五个字节之后偏移？函数名不是代表函数的首地址吗？两个不同的函数名相减之后是两者之间的距离，为什么是新函数五个字节之后偏移？另外，向数组赋值的方式也很奇怪JmpAddress+1不应该是数组的第一个元素吗？不就是0xe9？请高手帮忙看看谢谢

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持