- 博客(6)
- 资源 (1)
- 问答 (2)
- 收藏
- 关注
RSS订阅原创 InlineHook和API HOOK从原理开始，一次性掌握劫持技术
在汇编中可以转移指令执行流程的指令是JMP和CALL，我们要干的就是在要将原来的执行流中插入JMP或CALL，在开始写代码之前，你需要想清楚使用JMP还是CALL，如何使用在于你的目的，使用JMP可以保证堆栈偏移不会发生变化，但需要计算两次JMP 的偏移量，而使用CALL则只需要计算一次，就是CALL的偏移量，而回跳地址直接使用ret，但缺点是CALL会更改堆栈的偏移，因为要压入回跳地址，我通常喜欢使用CALL来做劫持，因为堆栈的偏移相对于JMP那种繁琐的计算是不值一提（😄）的。
2023-09-22 14:06:17
775
3原创 使用C++实现CE中的代码注入
1、关键函数VirtualAllocEx、WriteProcessMemory2、实现步骤：先使用CE将代码插入写好，拷贝其机器码。之后使用WriteProcessMemory写入这些机器码3、注意事项：对于拷贝过来的机器码，不能直接写入内存中，直接写的话需要将jmp的地址转换成机器码以后才能够写入：转换的公式可以参考如下连接：windows下的内联hook实现_其疾如风 其徐如林 侵略如火 不动如山-优快云博客_内联hook代码如下：实现的功能主要是修改植物大战僵尸中增加的阳光数#
2022-02-24 17:12:05
2843
远程调用CALL-易语言源码
2022-09-28
C#文件读写问题，如何从内存获取文件路径并创建文件
2025-01-18
如何使用C书写Win10开始菜单的那种按钮
2022-04-08
在内联hook中l对于jmp 地址的类型|如何在内存中写入这个地址
2022-02-23
TA创建的收藏夹 TA关注的收藏夹
TA关注的人