[求助]HOOK DLL函数的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]HOOK DLL函数的问题

发表于: 2013-11-13 14:15 5709

[求助]HOOK DLL函数的问题

winampme

活跃值

2013-11-13 14:15

5709

我想Hook住另外一个软件的一个DLL中的函数。
通过修改该DLL函数头5个字节的方法，当调用该函数时，会跳转到我写的函数中来。然后我在我的程序中再调用DLL中的原函数。
但运行后会发生错误。经过调试发现，DLL中的函数会cmp ecx中的值，但在先通过我的函数，然后再进入DLL中原来的函数的时候，发现ecx指向了一个不存在的区域。原来是在我写的函数中，会修改ecx的值。请问怎么样可以让我的程序不修改ecx这些寄存器的值呢？修改我那个函数的调用约定，也就是stdcall, cdcel这些有用吗？

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

分享

最新回复 (7)
xjj 雪币： 295 活跃值： (298) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 101 粉丝 1 关注私信	xjj 2 楼 PUSHAD XXXX XXX XX POPAD JMP XXXXX 2013-11-13 16:57 0
winampme 雪币： 20 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 63 粉丝 0 关注私信	winampme 3 楼看不懂哦 2013-11-13 17:57 0
boainfall 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 394 粉丝 0 关注私信	boainfall 4 楼 pushad就是让你保存寄存器的值，进行你的操作，然后popad还原寄存器的值，再jmp回原来的函数，这样你跳回去后神马ecx之类的就还是之前的了。 2013-11-13 18:09 0
winampme 雪币： 20 活跃值： (29) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 63 粉丝 0 关注私信	winampme 5 楼但我是用vc写的代码啊。我需要到vc代码里面输入两段汇编代码吗？另外我里面基本上没做操作哦，只是直接就调用dll中原来的函数。 2013-11-13 18:38 0
sidyh 雪币： 160 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 134 粉丝 0 关注私信	sidyh 6 楼参考：易失性寄存器、非易失性寄存器 2013-11-13 19:06 0
lynnux 雪币： 3858 活跃值： (2187) 能力值： ( LV6，RANK：93 ) 在线值：发帖 25 回帖 384 粉丝 19 关注私信	lynnux 7 楼 void __declspec(naked) __cdecl hook_IsTextA() 是你的归属参考 https://github.com/lynnux/holyshit/blob/master/common/OD2str.cpp 2013-11-13 19:30 0
乐乐侠雪币： 14 活跃值： (88) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 105 粉丝 0 关注私信	乐乐侠 8 楼保存一下ecx返回后再还原就行了 2013-11-13 19:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

winampme

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区