论坛有超级HOOK的教程吗？

上帝也撸管儿 · 发表于 2020-7-20 22:05

关于超级HOOK的用法，我想要超级两个功能:一个修改寄存器的值比如ecx=00000001改为00000002 一个是修改寄存器指向内存的值。。比如ecx="123456789433"改为ecx="哈哈哈哈，任意的字符"。
就这个两个功能实在不会写请各位大佬指点一下给改良一下。。。现在能读寄存器指向的内存字符，还不能写入。。和读取与修改寄存器的值。。

TIM截图20200720220008.png

梨花丶 · 发表于 2020-7-20 22:05

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

白嫖怪 · 发表于 2020-7-20 22:19

mov eax，1
不好吗

梨花丶 · 发表于 2020-7-21 09:39

本帖最后由梨花压海棠丶于 2020-7-21 09:42 编辑

超级HOOK 安装最后有一个插入命令的自己了解下后面的插入代码就完成你的ecx=1 mov ecx,1 { 185, 1, 0, 0, 0 }
QQ图片20200721093934.png

下面的取ECX寄存器返回值，然后读内存没问题；
1.假如写不进去，修改下内存属性为可读可写；
2.或者试试用文本到字节集然后写内存字节集（）

上帝也撸管儿 · 发表于 2020-7-21 10:03

白嫖怪发表于 2020-7-20 22:19
mov eax，1
不好吗

用大白更省事

哈哈哈就是为了学习E语言的用法。。。

上帝也撸管儿 · 发表于 2020-7-21 10:44

梨花压海棠丶发表于 2020-7-21 09:39
超级HOOK 安装最后有一个插入命令的自己了解下后面的插入代码就完成你的ecx=1 mov ecx,1 { 185, 1, 0, ...

老师傅 hook命令里边的写值是怎么用的？能给个例子吗

梨花丶 · 发表于 2020-7-21 11:01

上帝也撸管儿发表于 2020-7-21 10:44
老师傅 hook命令里边的写值是怎么用的？能给个例子吗

写值不稳定不推荐！

狐白小刺客 · 发表于 2020-7-21 11:18

梨花压海棠丶发表于 2020-7-21 11:01
写值不稳定不推荐！

可以考虑自己用ntwrite 来写
之前看了超级hook源码效率不行代码逻辑也有问题（虚拟保护）

上帝也撸管儿 · 发表于 2020-7-21 13:16

狐白小刺客发表于 2020-7-21 11:18
可以考虑自己用ntwrite 来写
之前看了超级hook源码效率不行代码逻辑也有问题（虚拟保护）

大神太高看我了，我连超级hook都不会

目前只会找源码用

上帝也撸管儿 · 发表于 2020-7-21 13:18

梨花压海棠丶发表于 2020-7-21 11:01
写值不稳定不推荐！

大神除了超级hook 还有没有更好的写法替代超级hook？E语言的我去找找资料学习学习

		自动登录	找回密码
密码			立即注册