-
-
[求助]hookapi问题
-
发表于:
2008-4-19 13:26
4153
-
学习一段hook api的代码 此处想不明白了 希望大家指点我一下
mov eax, KeServiceDescriptorTable
mov esi, [eax]
mov esi, [esi]
invoke MmGetSystemRoutineAddress,addr hookApiName
;;;;;;;;;;;;;此处的eax是不是应该和下面的esi相同啊？;;;;;;;;;;;;;;;;
inc eax
movzx ecx,byte ptr[eax]
shl ecx,2
add esi,ecx
mov address,esi;;;;;;;;;;;;此处
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
