-
-
[求助].net 4 x64 hook getjit崩溃
-
发表于: 2016-3-14 17:09
-
原理：http://bbs.pediy.com/showthread.php?t=116218
版本变化：http://bbs.pediy.com/showthread.php?t=154302
按照前人经验，测试发现 .net v2 - v3.5 x64、x86都能hook成功，唯独版本>= v4之后，getjit到了clrjit.dll中，x86都能成功，x64就报错了：
提示内存访问错误，求高人指点。
版本变化：http://bbs.pediy.com/showthread.php?t=154302
按照前人经验，测试发现 .net v2 - v3.5 x64、x86都能hook成功，唯独版本>= v4之后，getjit到了clrjit.dll中，x86都能成功，x64就报错了：
if (p_getJit)
{
JIT *pJit = (JIT *) *((ULONG_PTR *) p_getJit());//运行到这里就崩溃
}
提示内存访问错误，求高人指点。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
hook getjit，得到IL字节码，怎么根据IL字节码算出字符串真实地址
|
|
|
[QUOTE=成啊水;1435509]hook getjit，得到IL字节码，怎么根据IL字节码算出字符串真实地址
[/QUOTE]can you share tool please |
