-
-
[求助][求助]前辈指点下：为什么我的inline hook 得不到执行？
-
发表于: 2012-3-31 12:41
-
hook NtOpenProcess+0x40位置
图中最后一条JMP
用XT看了下，JMP位置被系统替换成了CC，为什么啊？
用WINDBG调试的时候，我的jmp代码得不到执行，怎么回事啊？
用KD看的时候，他们的inline hook 都是[.text],为什么我的是[PAGE]
那个前辈指点指点哇，哭了
图中最后一条JMP
用XT看了下，JMP位置被系统替换成了CC，为什么啊？
用WINDBG调试的时候，我的jmp代码得不到执行，怎么回事啊？
用KD看的时候，他们的inline hook 都是[.text],为什么我的是[PAGE]
那个前辈指点指点哇，哭了
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
