- 博客(0)
- 资源 (2)
空空如也
详谈内核的Inline_Hook实现
Inline hook通俗的说就是对函数执行流程进行修改，达到控制函数过滤操作的目的。理论上我们可以在函数任何地方把原来指令替换成我们的跳转指令，也确实有些人在inline
的时候做的很深，来躲避inline 的检测，前提是必须对函数的流程和指令非常熟悉，且这种深层次的inlline 不具有通用性，稳定性也是问题。本文讨论的是具有通用性的两类inline的实现。
2012-11-08
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人