-
-
[分享]西裤哥的 Hook Api Lib 0.2 For C
-
发表于: 2007-3-21 15:11
-
对xIkUg的hook lib for delphi研究了一番，尤其是里面的GetOpCodeSize是好东西
，但不太会用delphi，因此转成 VC代码 共享出来。
转好后发现GetOpCodeSize()有点小BUG，草草修正后发上来
先贴代码，然后再说明
if ((dh & 0x10) == 0)
{
dh ^= 6; // 这里不能异或6，是异或1，而且不是所以情况都要异或
t &= 0xFFFFFF00;
t |= dh;
}
if (dh & 0x40) //是否是 0x6x
dh ^= 1; // 当dh = 0x2x 这里计算多2，当＝62的时候却是 异或1
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
最初由 笨笨雄 发布 手工改的 MASKTABLE据xIkUg说是掩码，我不懂，也没改 我修改完后测试过了，没发现计算错误的OpCode |
|
|
学习
|
|
|
|
|
|
只能膜拜~~
|
|
|
先收了，回头慢慢研究。 |
|
|
估计能看到头大~
|
|
|
|
|
|
|
|
|
看不懂..只能收藏...
|
|
|
|
|
|
|
|
|
|
|
|
谁能整个ASM版的
|
|
|
|
|
|
原来MS已经提供了功能这么完整的代码了
刚下了detour的代码看了disasm.cpp部分。指令长度计算方面跟LZ给的代码差不多。 查两张256的表。。感觉跟LZ给的差不多 |
|
|
|
|
|
|
|
|
先收下慢慢看
|
|
|
感谢，好东西啊，我正需要这样的东东。 我写了一个库通过改写API头部指令实现挂接，但同一个API在2K/XP/2K3上的头部都不一样，所以必须事先记录需要挂接的API头部有几个字节指令要被覆盖，现在有了这个函数，我可以直接分析头部了。
再次感谢！！！
|
|
|
|
|
|
|
