inline HOOK 一例程 — inline LoadLibrary

  目的 想实现 反HOOK功能:最终因与其他模块代码不兼容,没用到。不过还是记录一下。。

  inline hook的思想是 修改API的前几个字节,变为 jmp 自己的函数。

  这样的话 需要将原函数的前几个字节保存起来 放到一块内存上 作为跳板 跳回 原函数。

  简单的画张图 将过程描述一下:

  inline HOOK 一例程 — inline LoadLibrary

  HOOK完后 ,为了不破坏其他的 load library 的调用,可将地址再修改回来即可。

  思路就是这样的 代码就不帖了。

  –完

 

发表评论

邮箱地址不会被公开。 必填项已用*标注