WINAPI调用约定函数的inlineHOOK模板类(class)
batliu
36
0
H
2019-07-09 23:07:03
使用class封装的inlineHOOK模板类(class)，可劫持大部分WINAPI函数，此种函数的特征为前5字节为8BFF558BEC；和使用此模板类的几个示例。如果劫持关键DLL中的函数，请注意DEP的状态：AlwaysOff或者自己实现过DEP。Real指针指向正确的函数（先执行前5字节，然后jmp跳转到被劫持函数的第6字节处，所以要确保前5字节是完整的指令，或者自己修改字节数）
暂无评论