码迷,mamicode.com
首页 > 其他好文 > 详细

InLine Hook

时间:2017-10-12 00:59:06      阅读:133      评论:0      收藏:0      [点我收藏+]

标签:汇编   指令   copy   调用   一个   应该   hook   原来   字节   

1、5字节。

2、原来的函数的执行汇编中的前面5个字节(一个jmp刚刚好需要5个字节)、

3、新函数会copy前面这5个字节。然后将需要Hook的函数这5个字节变成一个jmp指令(jmp到新的函数上)

4、然后在新的函数上在想要调用Hook了的老函数的代码中jmp到复制过来的5个字节,

5、这5个字节应该是复制到新函数的最后,然后在这5个字节之后jmp回去老的函数。这个就ok了

InLine Hook

标签:汇编   指令   copy   调用   一个   应该   hook   原来   字节   

原文地址:http://www.cnblogs.com/xiaohaige/p/7653446.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!