hook模板x86/x64通用版(1)--x64下的jmp远跳、远call指令

最新推荐文章于 2023-03-03 16:59:29 发布

yes2

最新推荐文章于 2023-03-03 16:59:29 发布

阅读量4.1k

点赞数

分类专栏： hook教程文章标签： x64 long jmp 远call

本文链接：https://blog.youkuaiyun.com/yes2/article/details/50580384

版权

hook教程专栏收录该内容

5 篇文章

订阅专栏

我一直在寻找能用，通用，简短的x64远跳河远call指令

现在用的跟大家分享一下，哪位大牛有更好的希望可以指点一下。

还有pushad/popad在x64下有什么好的替代品么？求指点。

远跳：

代码:

push 地址的低32位
mov dword ptr ss:[rsp+4],地址的高32位
ret

远call：

代码:

call @next   //e8 00 00 00 00
@next:
add dword ptr ss:[rsp],12
push 地址的低32位
mov dword ptr ss:[rsp+4],地址的高32位
ret

所以其实本质上，远跳使用的还是push/ret的原理，远call使用的是push返回地址，再远跳到call的地址。

成品函数：

代码:

void CHook::WriteJMP_x64( DWORD_PTR dwFrom , DWORD_PTR dwTo )
{
  DWORD_PTR dwAdr = dwFrom;

  DWORD dwOldP;
  VirtualProtect((LPVOID)dwAdr , 0x100 , PAGE_EXECUTE_READWRITE , &dwOldP);

  *(BYTE*)dwAdr = 0x68;
  dwAdr+=1;
  *(DWORD32*)dwAdr = DWORD32(dwTo & 0xffffffff);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(0x042444c7);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(dwTo >> 32);
  dwAdr+=4;
  *(BYTE*)dwAdr = 0xc3;
//14 bytes
}

void CHook::WriteCall_x64( DWORD_PTR dwFrom , DWORD_PTR dwTo )
{
  DWORD_PTR dwAdr = dwFrom;

  DWORD dwOldP;
  VirtualProtect((LPVOID)dwAdr , 0x100 , PAGE_EXECUTE_READWRITE , &dwOldP);

  *(BYTE*)dwAdr = 0xE8;
  dwAdr+=1;
  *(DWORD*)dwAdr = DWORD32(0);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(0x12240483);
  dwAdr+=4;
  *(BYTE*)dwAdr = 0x68;
  dwAdr+=1;
  *(DWORD32*)dwAdr = DWORD32(dwTo & 0xffffffff);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(0x042444c7);
  dwAdr+=4;
  *(DWORD32*)dwAdr = DWORD32(dwTo >> 32);
  dwAdr+=4;
  *(BYTE*)dwAdr = 0xc3;
//23 bytes
}