64 位 Hook

最新推荐文章于 2024-09-11 13:55:26 发布

原创最新推荐文章于 2024-09-11 13:55:26 发布 · 2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#asm #hook

C++ 专栏收录该内容

37 篇文章

订阅专栏

本文介绍了如何在64位环境下使用Visual Studio 2015进行Hook技术的实现，包括具体的汇编代码修改过程及注意事项。由于VS2015不支持asm，文中提到需借助Intel C++ Compiler来完成64位Hook测试。

具体代码请参考

改动的代码

_asm
    {
        lea rdi, OldCode        
        mov rsi, oldAddr 
        cld   
        movsd 
        movsb 
    }
    NewCode[0] = 0xe9;
    _asm
    {
        lea rax, Core
        mov rbx, oldAddr  
        sub rax, rbx             
        sub rax, 5           
        mov qword ptr[NewCode + 1], rax//原来四字节换成八字节
    }

因为64位，寄存器变了，所以换了寄存器

这里写图片描述

哈哈HooK成功！