Neo_86的专栏

mov edi,edi - hook api 系统: windows xp 查看系统函数的反汇编代码时会发现开头有个"mov edi,edi"(2字节),再往前则是5个nop指令(当然这不会引人注意),可是"mov edi,edi"有什么用了. 上网搜索"mov edi,edi",结果让人惊奇,据说系统函数都添加了这段"无用"的代码,为的是Hot Patching,详细内容请自行搜索

·        标题：OD实战逆向修改飞鸽传书 ·        作者：jivi ·        时间：2009-01-22 23:23  ·        链接：http://bbs.pediy.com/showthread.php?t=80865 【破文作者】 JIVI（乔伟） 【使用工具】 Peid 0.94,OllyDbg（OllyIce）,exeScope,Spy4Win