标签:汇编 指令 copy 调用 一个 应该 hook 原来 字节
1、5字节。
2、原来的函数的执行汇编中的前面5个字节(一个jmp刚刚好需要5个字节)、
3、新函数会copy前面这5个字节。然后将需要Hook的函数这5个字节变成一个jmp指令(jmp到新的函数上)
4、然后在新的函数上在想要调用Hook了的老函数的代码中jmp到复制过来的5个字节,
5、这5个字节应该是复制到新函数的最后,然后在这5个字节之后jmp回去老的函数。这个就ok了
标签:汇编 指令 copy 调用 一个 应该 hook 原来 字节
原文地址:http://www.cnblogs.com/xiaohaige/p/7653446.html