[注意]如何在另一个进程空间执行我的代码-付费问答-看雪-安全社区|安全招聘|kanxue.com

wormz

2008-2-2 17:13

3109

如题所问，比如我想在ring3层hook掉那个进程的API该如何做，
除了用writeprocessmemory代码注入还有什么比较好的方法吗，
另外问一下在vc++中如何写入机器码~~

收藏・0

免费・0

支持

最新回复 (1)
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 2 楼 Hook嘛，放个DLL进去就可以了。 WriteProcessMemory固然是一种方法，当然你也可以用SetWindowsHookEx。机器码，不明白你的意思，如果是保存跳地址，BYTE吧，貌似。 2008-2-2 20:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wormz

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 2 楼 Hook嘛，放个DLL进去就可以了。 WriteProcessMemory固然是一种方法，当然你也可以用SetWindowsHookEx。机器码，不明白你的意思，如果是保存跳地址，BYTE吧，貌似。 2008-2-2 20:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复