首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]为什么hook api 要用相对偏移地址
发表于: 2016-7-13 22:38 5838

[求助]为什么hook api 要用相对偏移地址

lingganai 活跃值
2016-7-13 22:38
5838
为什么hook api 要用相对偏移地址 如下
int nDelta = UserFunAddr – SysFunAddr - （我们定制的这条指令的大小）;
Jmp nDleta;
为什么不直接jmp UserFunAddr

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (7)
冰怜泯灭
雪    币： 144
活跃值： (31)
能力值： ( LV8，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
2 楼
因为 jmp 寻址是以当前EIP  + offset , 然后赋值给EIP.
2016-7-13 23:37
0
lingganai
雪    币： 333
活跃值： (161)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢大神的回答 没打好基础
2016-7-14 07:26
0
轩辕之风
雪    币： 2291
活跃值： (933)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
4 楼
因为Intel的处理器就是这么设计的。
2016-7-14 13:21
0
xacker
雪    币： 522
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
没规定一定要用相对跳    觉得不方便  完全可以用绝对跳的
只不过指令长度长了2字节
2016-7-18 17:38
0
lingganai
雪    币： 333
活跃值： (161)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
jmp 一个字节
地址4个字节 不是5个字节吗
怎么会是7个字节呢
请大神赐教
基础不是很好
2016-7-18 22:31
0
bluker
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
32位jmp绝对地址是5个字节。没区别。说必须用相对地址的是误导.
2016-7-19 00:33
0
lingganai
雪    币： 333
活跃值： (161)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
大神能否给个例子
因为一直看到的地址都是4个字节
2016-7-19 07:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//