-
-
[求助]hookapi问题
-
发表于:
2008-4-19 13:26
4085
-
学习一段hook api的代码 此处想不明白了 希望大家指点我一下
mov eax, KeServiceDescriptorTable
mov esi, [eax]
mov esi, [esi]
invoke MmGetSystemRoutineAddress,addr hookApiName
;;;;;;;;;;;;;此处的eax是不是应该和下面的esi相同啊？;;;;;;;;;;;;;;;;
inc eax
movzx ecx,byte ptr[eax]
shl ecx,2
add esi,ecx
mov address,esi;;;;;;;;;;;;此处
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
