HOT PATCH 方式Hook API的问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
lovelyday 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 169 粉丝 0 关注私信	lovelyday 2 楼 push 0xc不也是两个字节么，只是pacth的时候要记得执行这两个字节，比mov edi,edi稍微麻烦点。这类开头是push的貌似也不少 2013-12-15 16:23 0
IamHuskar 雪币： 1392 活跃值： (4867) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1654 粉丝 66 关注私信	IamHuskar 4 3 楼 MOV EDI,EDI根本没用，所以一般的正规的API5个字节就够了。话说既然有detours库何必自己写呢？ 2013-12-15 16:40 0
glces 雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	glces 4 楼 Hook的时候管原来是什么呢,覆盖了就到自己的函数里执行下被覆盖后的代码不就可以了吗? 2013-12-15 18:39 0
断空雪币： 2210 活跃值： (12) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 77 粉丝 0 关注私信	断空 1 5 楼谢谢大家的回复. 已经按照1楼lovelyday的方法,在patch时把push 0C处理进去了用push + jmp的方法代替了call,把push 0C patch了进去. 但有趣的是要计算EIP的值,直接取寄存器的值还不行,后来用的 call lable; lable: pop eax; 的方法来得到了EIP. 总之谢谢大家了回复 2013-12-15 21:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
lovelyday 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 169 粉丝 0 关注私信	lovelyday 2 楼 push 0xc不也是两个字节么，只是pacth的时候要记得执行这两个字节，比mov edi,edi稍微麻烦点。这类开头是push的貌似也不少 2013-12-15 16:23 0
IamHuskar 雪币： 1392 活跃值： (4867) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1654 粉丝 66 关注私信	IamHuskar 4 3 楼 MOV EDI,EDI根本没用，所以一般的正规的API5个字节就够了。话说既然有detours库何必自己写呢？ 2013-12-15 16:40 0
glces 雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	glces 4 楼 Hook的时候管原来是什么呢,覆盖了就到自己的函数里执行下被覆盖后的代码不就可以了吗? 2013-12-15 18:39 0
断空雪币： 2210 活跃值： (12) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 77 粉丝 0 关注私信	断空 1 5 楼谢谢大家的回复. 已经按照1楼lovelyday的方法,在patch时把push 0C处理进去了用push + jmp的方法代替了call,把push 0C patch了进去. 但有趣的是要计算EIP的值,直接取寄存器的值还不行,后来用的 call lable; lable: pop eax; 的方法来得到了EIP. 总之谢谢大家了回复 2013-12-15 21:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复