#include <iostream>
#include <windows.h>
using namespace std;
typedef void(*pF)();
void test()
{
        cout<<"this is a pF test!"<<endl;
}
void fun()
{
        cout<<endl;
}
void Hook(pF pf1,pF pf2)
{
        int data=*(int*)((unsigned char*)pf2+1)+(int)pf2-(int)pf1;
        SIZE_T result=0;
        WriteProcessMemory(GetCurrentProcess(), (int*)((unsigned char*)pf1+1),&data, 4, &result);
}
int main()
{
        Hook(fun,test);
        fun();
        system("pause");
}
上述代码vs2005 debug通过~~~debug下函数指针的值，第一个字节一般是jmp指令，代码修改了jmp后的地址值，修改了fun()函数的调用。
不明白的是int data=*(int*)((unsigned char*)pf2+1)+(int)pf2-(int)pf1;这句话(int)pf2-(int)pf1是用来干什么的*(int*)((unsigned char*)pf2是test的地址，为什么直接写到fun的jmp指令后面不行，高手指教~~~~~·

[课程]FART 脱壳王！加量不加价！FART作者讲授！