2017年10月11日
反调式
摘要： unsigned __stdcall fangdiaoshiThread(void * lParam) { while (true) { DWORD dwTime = GetTickCount(); Sleep(1000); if ((GetTickCount() - dwTime) > 2000) Exit... 阅读全文
posted @ 2017-10-11 23:36 _xiaohaige 阅读(188) 评论(0) 推荐(0) 编辑
InLine Hook
摘要： 1、5字节。 2、原来的函数的执行汇编中的前面5个字节（一个jmp刚刚好需要5个字节）、 3、新函数会copy前面这5个字节。然后将需要Hook的函数这5个字节变成一个jmp指令（jmp到新的函数上） 4、然后在新的函数上在想要调用Hook了的老函数的代码中jmp到复制过来的5个字节， 5、这5个字 阅读全文
posted @ 2017-10-11 23:17 _xiaohaige 阅读(312) 评论(0) 推荐(0) 编辑