-
-
[求助] vc 使用detours的问题
-
发表于: 2018-9-12 14:21
-
在别的论坛发过都没人回复！！
大家是否有使用微软的detours库，一般的hook是方便的，但至少有2种情况我觉得有的问题的，或者是我的使用方法不对
情况1：
情况1：
代码：
ULONG g_Test1 = 0x00421EF4;
__declspec(naked) VOID NewTest1()
{
__asm {
mov eax, 1
jmp g_Test1
}
}
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach ((PVOID*)&g_Test1, NewTest1);
DetourTransactionCommit();
ULONG g_Test1 = 0x00421EF4;
__declspec(naked) VOID NewTest1()
{
__asm {
mov eax, 1
jmp g_Test1
}
}
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach ((PVOID*)&g_Test1, NewTest1);
DetourTransactionCommit();
结果：
结果是改不了的，detours执行源代码时给恢复了
我的解决办法是改用普通的hook方法
情况2：iat hook
call dword ptr ds:[50B9B8]这种格式的，用detours hook会崩溃
call dword ptr ds:[50B9B8]这种格式的，用detours hook会崩溃
想问下大家怎么解决
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
