千家信息网

inline HOOK 一例程 -- inline LoadLibrary

发表于:2024-09-22 作者:千家信息网编辑
千家信息网最后更新 2024年09月22日,2012年8月18日 12:26:25目的 想实现 反HOOK功能:最终因与其他模块代码不兼容,没用到。不过还是记录一下。。inline hook的思想是 修改API的前几个字节,变为 jmp 自己的
千家信息网最后更新 2024年09月22日inline HOOK 一例程 -- inline LoadLibrary

2012年8月18日 12:26:25

目的 想实现 反HOOK功能:最终因与其他模块代码不兼容,没用到。不过还是记录一下。。

inline hook的思想是 修改API的前几个字节,变为 jmp 自己的函数。

这样的话 需要将原函数的前几个字节保存起来 放到一块内存上 作为跳板 跳回 原函数。

简单的画张图 将过程描述一下:



HOOK完后 ,为了不破坏其他的 load library 的调用,可将地址再修改回来即可。

思路就是这样的 代码就不帖了。

--完


0