[求助]SetCursorPos在底层调用了哪个函数？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
sidyhe 雪币： 2161 活跃值： (760) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 339 粉丝 10 关注私信	sidyhe 1 2 楼 752838EE U> 8BFF MOV EDI,EDI 752838F0 55 PUSH EBP 752838F1 8BEC MOV EBP,ESP 752838F3 68 80000000 PUSH 0x80 752838F8 FF75 0C PUSH DWORD PTR SS:[EBP+0xC] 752838FB FF75 08 PUSH DWORD PTR SS:[EBP+0x8] 752838FE E8 BD53FBFF CALL USER32.NtUserCallTwoParam 75283903 5D POP EBP 75283904 C2 0800 RETN 0x8 不同系统参数可能不一样（push 80） 2014-11-2 12:26 0
wonderzdh 雪币： 61 活跃值： (1046) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 323 粉丝 5 关注私信	wonderzdh 1 3 楼这个明显是要走到系统层的，是可以被hook的。OD跟一下，就可以走到fs:[0c0]的位置进行hook过滤，我的是64位系统。 2014-11-2 12:28 0
iceway 雪币： 19 活跃值： (1111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 4 楼其实就是设置了WINDOWS的一个全局变量 2014-11-4 17:45 0
halflifezy 雪币： 251 活跃值： (301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 63 回帖 187 粉丝 23 关注私信	halflifezy 1 5 楼求解，有人知道吗？如果TP把它HOOK了怎么办呢？ 2015-1-13 00:11 0
无边雪币： 9479 活跃值： (757) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 606 粉丝 3 关注私信	无边 6 楼 TP是MOUSE的hook， 2015-1-13 04:04 0
halflifezy 雪币： 251 活跃值： (301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 63 回帖 187 粉丝 23 关注私信	halflifezy 1 7 楼不太清楚，反正TP的setcursorpos用不了。有办法恢复HOOK吗？哪个内核文件中？ 2015-1-13 09:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
sidyhe 雪币： 2161 活跃值： (760) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 339 粉丝 10 关注私信	sidyhe 1 2 楼 752838EE U> 8BFF MOV EDI,EDI 752838F0 55 PUSH EBP 752838F1 8BEC MOV EBP,ESP 752838F3 68 80000000 PUSH 0x80 752838F8 FF75 0C PUSH DWORD PTR SS:[EBP+0xC] 752838FB FF75 08 PUSH DWORD PTR SS:[EBP+0x8] 752838FE E8 BD53FBFF CALL USER32.NtUserCallTwoParam 75283903 5D POP EBP 75283904 C2 0800 RETN 0x8 不同系统参数可能不一样（push 80） 2014-11-2 12:26 0
wonderzdh 雪币： 61 活跃值： (1046) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 323 粉丝 5 关注私信	wonderzdh 1 3 楼这个明显是要走到系统层的，是可以被hook的。OD跟一下，就可以走到fs:[0c0]的位置进行hook过滤，我的是64位系统。 2014-11-2 12:28 0
iceway 雪币： 19 活跃值： (1111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 4 楼其实就是设置了WINDOWS的一个全局变量 2014-11-4 17:45 0
halflifezy 雪币： 251 活跃值： (301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 63 回帖 187 粉丝 23 关注私信	halflifezy 1 5 楼求解，有人知道吗？如果TP把它HOOK了怎么办呢？ 2015-1-13 00:11 0
无边雪币： 9479 活跃值： (757) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 606 粉丝 3 关注私信	无边 6 楼 TP是MOUSE的hook， 2015-1-13 04:04 0
halflifezy 雪币： 251 活跃值： (301) 能力值： ( LV4，RANK：50 ) 在线值：发帖 63 回帖 187 粉丝 23 关注私信	halflifezy 1 7 楼不太清楚，反正TP的setcursorpos用不了。有办法恢复HOOK吗？哪个内核文件中？ 2015-1-13 09:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复