Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

【求助】初学驱动编程inline hook的疑惑,求高手解答

$
0
0
菜鸟初学驱动编程inline hook的疑惑,求高手解答,如下代码:
__declspec(naked) VOID My_NtOpenProcess()
{
__asm
{
push 0xC4 //我们HOOK前的原函数汇编指令
push 0x804F5308 //我们HOOK前的原函数汇编指令
mov eax,0x804E3EA3//我们HOOK前的原函数汇编指令:eek:
call eax
mov eax,0x80580944//我们HOOK前的原函数汇编指令
jmp eax //跳出绕过有检测的游戏HOOK
}
}
我想问保存的原函数指令只能在本机用,换别的电脑又不一样了,怎么办?同样的SP3 XP系统,帮帮忙给个例子源码好吗?就是想让编写的驱动在哪台电脑都可以用,怎么做到自动读到原函数的指令保存起来,在这段代码中又可以调用的,,???:eek:

Viewing all articles
Browse latest Browse all 9556

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>