|
|
|---|---|
|
|
|
|
|
|
|
|
楼主一贴一问题
|
|
|
|
|
|
|
|
|
IAT HooK，Inline Hook，或者Dll 劫持都行。
你这种情况不需要调用原函数。它读注册表被拦截时，你看下堆栈中的参数， 比如是字符串指针，就把你准备好的值填到这个地址处。够详细了吧？ 其实你为了把软件做成完全绿色搞这些不是很值得，弄个reg不就算了。 |
|
|
|
