本打算黏贴 代码的,不知为何总截断我的代码,使之无法完全展示。
其实很简单,就是将dll文件mapping到内存中,读取其中的.text段中的代码copy到镜像dll内存的.text中。其中通过比较2个.text信息也可发现inline hook 。
本打算利用其来反杀软的hook的,但是发现效果不是很好。固分享下。
后期还会在 eat,iat 的反hook上做研究。到时一并分享
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!