能力值：
( LV3，RANK：30 )
|
-
-
2 楼
在自己的函数里首先恢复hook api头部的5个字节
对于这点的话 你的HOOK 是一次性的？ 其实直接 修改导入表就可以了 （不知道修改DLL的导出表可以行不）
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
很古老的方法了 呵呵
不过还是支持一下吧
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
多线程还需要同步
|
能力值：
( LV5，RANK：60 )
|
-
-
5 楼
你说和我的前几天一个朋友说的差不多,
 假如多线程不同步完全是程序员的失误
否则微软能解决的话直接帮我们把问题解决就行了 , 互斥体.锁 这些东西也就没存在的必要了
|
能力值：
( LV5，RANK：60 )
|
-
-
6 楼
1:hook前保存hook函数的5个byte //无论什么方法hook 这步肯定是必须的
2:修改要hook的api第一个byte为0e9就是far jmp 其实也可以修改成0e8h 不过需要用汇编
3:修改后面4字节为offset 需要计算 自己函数地址-API地址-5
4:现在已经完成hook了 可以在自己函数里解决上面那几种方法了
4.1: hook api执行自己的函数 + 执行原API + 不恢复hook
在自己的函数里首先恢复hook api头部的5个字节
执行自己的代码
执行原api
在跳到第二步
2:修改要hook的api第一个byte为0e9就是far jmp 其实也可以修改成0e8h 不过需要用汇编
3:修改后面4字节为offset 需要计算 自己函数地址-API地址-5
|
能力值：
( LV5，RANK：60 )
|
-
-
7 楼
直接修改IAT 达到 Hook 
|
能力值：
( LV3，RANK：30 )
|
-
-
8 楼
这种做法没任何实用意义
你把代码恢复回去的时候，这时可能正有线程执行到这段代码，这时你的hook就没任何意义
|
能力值：
( LV15，RANK：440 )
|
-
-
9 楼
补充一种情况，如果API已经被HOOk，代码已经被偷，前几个字节是相对跳转。
|
能力值：
( LV13，RANK：240 )
|
-
-
10 楼
多线程就有问题了
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
只会InLine Hook的路过
|
能力值：
( LV6，RANK：90 )
|
-
-
12 楼
楼上的那些情况还好说 如果遇到这种情况就死了，还说什么不要反汇编引擎 你hook能否找一些特殊的玩玩啊
比如 某函数开头是这样的 push ebp mov ebp,esp call xxxxxx 你的这套还好使吗（还给我弄个 无论什么方法这不必须走） 反汇编引擎是确定特殊情况
|
能力值：
( LV15，RANK：670 )
|
-
-
13 楼
lz 会说，怕啥，不是有 hotpatch ，哈哈哈 
|
能力值：
( LV9，RANK：190 )
|
-
-
14 楼
我是直接用汇编实现！
|
能力值：
( LV5，RANK：60 )
|
-
-
15 楼
无意冒犯,不会多线程同步最好别用多线程
|
能力值：
( LV5，RANK：60 )
|
-
-
16 楼
我敢保证你没仔细看过代码,下次看清楚了在说吧 挺无奈的 现在咋都是这样的呢 非得做出一个演示 才行?
|
能力值：
( LV12，RANK：750 )
|
-
-
17 楼
这蛋疼的做法还不如用反汇编引擎呢
|
能力值：
( LV5，RANK：60 )
|
-
-
18 楼
好了 这俩个演示了上面所说的多线程问题 和 什么无法搞定 push ebp xxx call xxx 问题
好了 我不在回答傻问题了 会者自会吧
|
能力值：
( LV5，RANK：60 )
|
-
-
19 楼
杀鸡非得用牛刀？ 实现一个printf非得自己写一个系统？
|
能力值：
( LV3，RANK：25 )
|
-
-
20 楼
没意义的帖子,手贱回复了
|
能力值：
( LV8，RANK：120 )
|
-
-
21 楼
我大胆一次吧，代码我就不看了。
我觉得楼主是不是理解错了呢？这HOOK都玩了这么久了，难道没人想出来？
另外楼主不会把别人提出的多线程问题理解成别人使用的多线程调用API前要按你的规定来吧？
不考虑其它极端问题，难道楼主是要排队所有线程的被HOOK的函数？
|
能力值：
( LV5，RANK：60 )
|
-
-
22 楼
你还是看看代码吧
多线程什么的我不想解释了,现在才知道代码写的简单也会有人说
为什么你们都认为代码越复杂就越好呢?
|
能力值：
( LV6，RANK：90 )
|
-
-
23 楼
你那样不停的恢复 不停的hook 再配合多线程 真是稳定啊 我佩服了 既然不扯了 那就不扯了
|
能力值：
( LV5，RANK：60 )
|
-
-
24 楼
你说特殊情况不行 我代码也给你了 你还想怎么样？
你说多线程不稳定 我代码也给你了 你还想怎么样？
你说不停的恢复不停的hook在配合多线程不稳定 我给出的代码是 俩个线程循环 不停的恢复 不停的hook 不停的调用hook函数 你还说不稳定 你还想怎么样啊？
要说不稳定起码也得拿出点信服力的吧? 光你动动嘴皮子我实在无话可说
|
能力值：
( LV6，RANK：90 )
|
-
-
25 楼
我问你 A线程 在恢复到一半 B现在正好调用原始函数 此时程序是不是崩溃了 这样的代码你敢用吗？
|
|
|
|
