在看雪了里，学到了不少大牛HOOK的技术，这里就不一一的感谢了。不过终究还是离不开这种模式：修改原函数头+N个字节处，实现跳转到自己A函数，在自己的A函数里加一些特别功能，再执行原函数被修改的代码，再跳到原修改处的下一句代码。 我就想（我是菜鸟），既然到跳的A函数了，能不能永远不跳回原代码，就让它在A函数里直接就行，返回了事,这样可以，清除所有的其它 内联HOOK。 思路：从源文件中，找到导出函数地址，把这个地址反汇编到自己的空间里的A函数里，修改源函数，使之跳转到A函数里。和以前不同的是不跳转回源函数。 我在R0做了一试实验.代码如下：
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
把整个干净的内核复制一份
