INLINE HOOK 简单实现

为什么会有INLNE HOOK呢? 它比起IAT HOOK会比较隐蔽 需要注意的事项: 1、在进行INLINE HOOK的时候一定要注意堆栈的平衡 2、整个过程要有来回,CALL OR JMP跳过去之后还需要RETN OR JMP跳回来 3、了解 E8 E9 跳转的计算公式 4、发现无法修改可以尝试
posted @ 2020-07-26 22:44  zpchcbd  阅读(707)  评论(0编辑  收藏  举报