紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 23398|回复: 79

[开源]所谓的“标准方法版”WIN64内核INLINE HOOK引擎

  [复制链接]

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2015-10-10 08:48:49 | 显示全部楼层 |阅读模式
所谓“标准方法版”,就是把WPOFF/WPON+memcpy换为了MDL+memcpy的方式。
下面提供了【-8+6】和【8+6】两种模式的挂钩方法,基本上适用于90%以上的API了。
注意,这个跟“安全INLINE HOOK”没啥关系。
游客,如果您要查看本帖隐藏内容请回复
如果不知道怎么使用请认真阅读我的WIN64教程

30

主题

723

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
2815
发表于 2015-10-10 10:01:05 | 显示全部楼层
正在学习x64 hook中...

2

主题

167

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
944
发表于 2015-10-10 16:26:13 | 显示全部楼层
你说的挂钩是指Inline-hook吗?

6

主题

109

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
680
发表于 2015-10-11 13:20:19 | 显示全部楼层
看看怎么使用的

0

主题

1

帖子

0

精华

初来乍到

Rank: 1

积分
50
发表于 2015-10-12 06:34:15 | 显示全部楼层
佩服!学习了

28

主题

144

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
273
发表于 2015-10-12 15:14:37 | 显示全部楼层
gfw,如果您要查看本帖隐藏内容请回复

0

主题

37

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
63
发表于 2015-10-12 21:31:14 | 显示全部楼层
我来学习下~~~

1

主题

83

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
156
发表于 2015-10-13 21:36:32 | 显示全部楼层
看看,啥是MDL+memcpy

0

主题

1

帖子

0

精华

初来乍到

Rank: 1

积分
4023
发表于 2015-10-15 18:01:33 | 显示全部楼层
来学习学习

0

主题

63

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1009
发表于 2015-10-15 18:26:49 | 显示全部楼层
我来学习下。。。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 16:31 , Processed in 0.034363 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表