【微XinPC版Hook系列基础篇】4、实现简单的Hook流程

揰掵佲 · 发表于 2017-9-10 01:36:36

您需要登录才可以下载或查看，没有帐号？立即注册

x

乐易论坛（www.leybc.com）

QQ：1615457734

如果你对我们的vip感兴趣，请联系我报名

4、实现简单的HOOK流程

了解一些基本的原理

监控的子程序必须安装在函数执行之前

Hook的点

比如

call xxxx ---àcall yyyy ----nop

jmp xxxx ---à jmp yyyy

子程序头部push -----ret

Hook的原理：修改流程执行顺序

改变流程执行顺序的汇编代码是我们最喜欢的

比如：修改

Call jmp jnz je ret

注意：HOOK的时候引起崩溃的最大原因就是，

堆栈不平衡

EIP无效

由于易语言会把加法转成浮点型计算，会导致大量的无用代码

OD：一款win32调试的工具

我们自己写的程序

1、学会查找字符串

2、知道什么叫子程序指针

3、 PUSH 入栈

4、 MOV 赋值

5、 JMP(JNZ JE) 跳转

6、 CALL 调用函数

7、 RET 返回

superlu · 发表于 2017-9-11 22:34:17

沙发沙发

q838952116 · 发表于 2018-1-4 01:09:36

测试看看教程

zouchushen · 发表于 2018-2-1 22:55:40

教程由浅入深，不错

chasenn · 发表于 2018-5-21 20:47:42

看看再说啊啊啊

易歪歪客服聊天助手——永久免费	程序员熬夜必备神器	阿里云服务器最高￥1888云产品通用代金券	我要租广告
易歪歪客服聊天助手——永久免费	全新E3,E5机器远程出租	阿里云服务器低至10元/月	我要租广告
易歪歪客服聊天助手——永久免费	阿里云虚拟机主机低至350元/1年	最高￥2000云产品通用代金券	我要租广告
TQApiEc---专为PCQQ/TIM 开发的API接口模块，让你直接调用内部功能	TQApiEc---专为PCQQ/TIM 开发的API接口模块，让你直接调用内部功能	TQApiEc---专为PCQQ/TIM 开发的API接口模块，让你直接调用内部功能	TQApiEc---专为PCQQ/TIM 开发的API接口模块，让你直接调用内部功能
WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能	WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能	WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能	WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能

[微信Hook] 【微XinPC版Hook系列基础篇】4、实现简单的Hook流程

帐号		自动登录	找回密码
密码			立即注册