-
-
[求助]ReadProcessMemory读取目标程序HOOK的代码问题
-
发表于: 2012-10-18 20:49
-
最近兴起，想写一个在win7上能用的工具，做法是通过PE知识直接在内存中定位到函数地址，然后通过ReadProcessMemory读取目标程序的函数代码，但是通过OD和工具查看，函数都是被HOOK，HOOK方法是在函数头直接来一个JMP，但是我通过ReadProcessMemory读取到的值是原先的函数代码，而不是JMP代码
另外程序并没有HOOK ReadProcessMemory ，0环一个HOOK都没有，ntdll中也没有被HOOK，不知什么原因，求帮助，求好人
另外程序并没有HOOK ReadProcessMemory ，0环一个HOOK都没有，ntdll中也没有被HOOK，不知什么原因，求帮助，求好人
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
