摘要: 一段HookSend函数的恶意代码反汇编分析 这段代码本身分析难度不大,但理解不好其hook思路造成走了很多弯路,有些理解不到位的。 但之后再写这类inlineHook代码时,可以借鉴这种思路,call [dword_a]; [[dword_a] ]= _originFunc[0:5] + jmp 阅读全文
posted @ 2020-03-21 17:52 OneTrainee 阅读(624) 评论(0) 推荐(0) 编辑