-
-
[求助]hookapi问题
-
发表于:
2008-4-19 13:26
4086
-
学习一段hook api的代码 此处想不明白了 希望大家指点我一下
mov eax, KeServiceDescriptorTable
mov esi, [eax]
mov esi, [esi]
invoke MmGetSystemRoutineAddress,addr hookApiName
;;;;;;;;;;;;;此处的eax是不是应该和下面的esi相同啊？;;;;;;;;;;;;;;;;
inc eax
movzx ecx,byte ptr[eax]
shl ecx,2
add esi,ecx
mov address,esi;;;;;;;;;;;;此处
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
