2018年11月26日
通过注入DLL后使用热补丁钩取API
摘要： 通过注入DLL后使用热补丁钩取API 0x00 对比修改API的前五个字节钩取API 对前一种方法钩取API的流程梳理如下： 所以每次进入新函数后就要反复进行挂钩脱钩，这是一个极度消耗cpu的工作，特别是对于要整个系统的进程都要注入dll时就更要命了。 现在有一种更好的方式来弥补这种方法的不足，这就 阅读全文
posted @ 2018-11-26 15:22 2f28 阅读(654) 评论(0) 推荐(0) 编辑