找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 3747|回复: 1

关于JMP到原函数

[复制链接]

4

主题

12

回帖

0

精华

铜牌会员

积分
96
发表于 2016-7-9 15:49:51 | 显示全部楼层 |阅读模式
fffff800`041d6976 488bd3          mov     rdx,rbx
fffff800`041d6979 0fbae818        bts     eax,18h
fffff800`041d697d 214314          and     dword ptr [rbx+14h],eax
fffff800`041d6980 448b4314        mov     r8d,dword ptr [rbx+14h]
fffff800`041d6984 e8879dd1ff      call    nt!SeComputeCreatorDeniedRights (fffff800`03ef0710)

fffff800`041d6976处JMP到我的函数中
现在问题怎么才能JMP回fffff800`041d6984

请大神给个思路

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2016-7-17 10:49:02 | 显示全部楼层
详见我的WIN64教程SSDT HOOK那一节。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表