关于HOOK的疑惑！

暗组 · 发表于 2016-4-6 16:06

自己写了个HOOK 现在有个疑惑比如我HOOK后我需要获得我hook的地址寄存器eax的值然后需要保存下来这个如何实现

还有一个是我申请内存后 HOOK跳过去如何在我申请的内存里操作其他内存区域比如我想修改 0041000这个地方的字符串！

求解答！

Xiaozhe · 发表于 2016-4-6 17:38

你可以用CMP比较寄存器内的内容，然后进行相应的跳转

1973597427 · 发表于 2016-4-6 21:30

提示: 作者被禁止或删除内容自动屏蔽

1973597427 · 发表于 2016-4-6 21:31

提示: 作者被禁止或删除内容自动屏蔽

Xiaozhe · 发表于 2016-4-6 22:54

1973597427 发表于 2016-4-6 21:30
我懂了。。你是不是想要程序自己写自己的字节集？非常简单，您使用OD写一句汇编代码，mov eax,你提供的值， ...

你说的这样是不可以的，mov [eax],eax 程序都会崩溃，不管[]里面的是什么地址，只要程序执行到这一句，秒蹦

1973597427 · 发表于 2016-4-6 23:57

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

1973597427 当前离线窥视卡雷达卡头像被屏蔽	1973597427 发表于 2016-4-6 21:30 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
1973597427 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

1973597427 当前离线窥视卡雷达卡头像被屏蔽	1973597427 发表于 2016-4-6 21:31 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
1973597427 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

1973597427 当前离线窥视卡雷达卡头像被屏蔽	1973597427 发表于 2016-4-6 23:57 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
1973597427 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM