|
|
|---|---|
|
|
|
|
|
不幸的是，没有快速简单的解决办法。唯一的窍门就是JMP指令实际上总是跳出所在函数体的范围。可以用epilog(跋码)来判断一个函数的边界。
just a try  大概是在检测detour hook。 |
|
|
谢谢各位热心帮助
|
|
|
|
|
|
最初由 softworm 发布 什么意思？（跋码） |
|
|
不幸的是，没有快速简单的解决办法；其实这里只有一个陷阱，就是用以实现调用的JMP指令通常会跳出它所在函数体的范围之外。[但是，]我们可以用过程尾言[epilog]来判断一个函数的边界。。。
似乎是反汇编一书中的一段话。和上面二位译法有所不同，不同意的请举手 
|
|
|
|
|
|
|
