2016年5月11日
PUSHA/PUSHAD
摘要： http://124.16.151.186/docs/optimization/VTune(TM) User's Guide/mergedProjects/analyzer_ec/mergedProjects/reference_olh/instruct32_hh/vc267.htm 说明 将通用寄 阅读全文
posted @ 2016-05-11 15:17 狂客 阅读(1112) 评论(0) 推荐(0) 编辑
跳转指令公式计算 HOOK
摘要： 注:不要HOOK 函数里可能会被跳转的地址, 不要HOOK 字节中包含函数调用的地址 如 HOOK的地址里有 CALL EDX 等 x86 JMP计算公式 目标地址-当前地址-5 = 机器码E9后面所跟的32位数 JE计算公式 目标地址-当前地址-6 = 机器码0F 84后面所跟的32位数 JNE计 阅读全文
posted @ 2016-05-11 10:17 狂客 阅读(1993) 评论(0) 推荐(0) 编辑