-
-
[求助]函数头如何用4字节HOOK
-
发表于: 2016-8-24 14:08
-
在函数头部 如何通过4字节或者更少字节 就能改变流程使其跳转到我们自己的函数中？
本菜对汇编一知半解 仅仅只是了解一些简单关键字的用法
想请教各位路过的达人 对于4字节内 在函数头能改变流程的方法。
是否需要满足某些条件 亦或是所有的都可以 求解答 谢谢
本菜对汇编一知半解 仅仅只是了解一些简单关键字的用法
想请教各位路过的达人 对于4字节内 在函数头能改变流程的方法。
是否需要满足某些条件 亦或是所有的都可以 求解答 谢谢
|
|
|---|---|
|
|
|
|
|
|
|
|
EB xx 不错
|
|
|
|
|
|
|
|
|
|
|
|
是不是这样呢 ？ 第一图是原来的函数 下面是HOOK后的
  
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
找了一些汇编内容 没发现有什么好方法， 一定要用的话 只能如2 3 4楼所说 采用二段跳。 也就是还需要在函数头修改处 前后128字节内找一小块内存 来填充二次跳转代码。 |
