-
-
未解决 inline hook后jmp指令解析错误问题？ 10雪币
-
发表于: 2024-9-10 22:07
-
比如图片中我hook的函数是MessageBoxA，我复制完原来MessageBoxA的前几条指令到其他的内存中，我们知道jmp指令里面使用的是解析过后的地址，是一个基于上下文环境的相对地址，那么我在其他的内存中执行这段代码就会报错，有什么办法解决这个呢？
.
我目前想到的是，先在MessageBoxA头部写入一个jmp指令，跳到我们的函数，然后在我们的函数中恢复MessageBoxA挂钩，然后手动调用执行MessageBoxA后再重新挂钩，但是这样每次执行函数都要进行一次挂钩和解除挂钩，效率非常低，所以有什么办法能解决上面的问题呢？
.
希望大佬指点迷津，感谢！ 
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
这个怎么挂钩到新地址上呢，除了jmp过去，对于系统函数就只能改ssdt表了吧，在不更改原来函数代码的情况下？ |
|
|
是的 detours就是这么干的 |
|
|
|
|
|
如果是用jmp指令的话需要14个字节 如果使用 push ret 指令跳转写入的字节会少一些 |
|
|
我还是直接用Detours吧，自己写确实比较麻烦 |
