随笔- 20  文章- 0  评论- 0  阅读- 5971 

Inline Hook:Inline Hook技术是通过直接修改函数的前几个字节,将一个跳转指令插入到被Hook函数的开头,从而跳转到Hook函数。

Inline Hook根据使用场景不同,其跳转方式主要有以下5种:
image

故InlineHook的检测思路为:对函数的指定偏移处指令进行检测,若满足上述机器码特征,则可断定存在InlineHook。

以对timeGetTime的检测为例:
image

 posted on   Hanpto  阅读(567)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 分享一个免费、快速、无限量使用的满血 DeepSeek R1 模型,支持深度思考和联网搜索!
· 基于 Docker 搭建 FRP 内网穿透开源项目(很简单哒)
· ollama系列1:轻松3步本地部署deepseek,普通电脑可用
· 按钮权限的设计及实现
· 【杂谈】分布式事务——高大上的无用知识?
点击右上角即可分享
微信分享提示