-
-
[求助]asm RING0 INline hook 牛人进
-
发表于: 2012-6-4 06:50
-
(⊙o⊙)… 写了一份代码 SP2正常 SP3直接挂掉 PUSH EAX
void write inlinehoo(LPVOID oldFuncAddr,LPVOID newFuncAddr)
PUSH ECX
LEA EAX, oldFuncAdd
MOV EAX,DWORD PTR DS:[EAX]
MOV ECX,-1
DEC ECX
MOV BYTE [EAX],0EB
MOV BYTE [EAX+1],0F9
MOV BYTE [eax-5],0E9
MOV ECX,newFuncAddr
SUB ECX,EAX
MOV DWORD [EAX-4],ECX
POP ECX
POP EAX
。。。。。。。。。。。。。。。。。。无语中
谁能 来个 可用 的asm inline hook 只有2参数的；来
这周 回家 搞 现在 在学校
void write inlinehoo(LPVOID oldFuncAddr,LPVOID newFuncAddr)
PUSH ECX
LEA EAX, oldFuncAdd
MOV EAX,DWORD PTR DS:[EAX]
MOV ECX,-1
DEC ECX
MOV BYTE [EAX],0EB
MOV BYTE [EAX+1],0F9
MOV BYTE [eax-5],0E9
MOV ECX,newFuncAddr
SUB ECX,EAX
MOV DWORD [EAX-4],ECX
POP ECX
POP EAX
。。。。。。。。。。。。。。。。。。无语中
谁能 来个 可用 的asm inline hook 只有2参数的；来这周 回家 搞 现在 在学校
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
