首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [讨论]inline hook有几种定位方式？
发表于: 2020-3-24 23:32 5215

未解决 [讨论]inline hook有几种定位方式？

hyou 活跃值
2020-3-24 23:32
5215
小白比较迷茫。找到要的寄存器。周围没有windowsAPI。没有DLL模块。怎么定位jmp位置？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
huojier
雪    币： 137
活跃值： (1420)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
检查是否超出模块范围之外
2020-3-25 00:17
0
wujimaa
雪    币： 364
活跃值： (1806)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
找周围有特殊的 汇编代码。硬编码定位。   没有DLL模块是在exe模块内了。
2020-3-25 09:33
0
hyou
雪    币： 26
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
wujimaa 找周围有特殊的 汇编代码。硬编码定位。 没有DLL模块是在exe模块内了。
有相关的文章或者教程吗？谢谢
2020-3-25 17:14
0
xie风腾
雪    币： 12521
活跃值： (5268)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼

 不懂HOOKS路过
2020-3-25 17:36
0
zx_348891
雪    币： 73
活跃值： (923)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
如果是非API的hook，多半是搜索特征吧，我也菜，不知道说的对不对。
2020-3-25 17:55
0
逆向爱好者
雪    币： 1657
活跃值： (4753)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
jmp+偏移，jmp+要跳转的地址
2023-3-29 20:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//