乐易论坛-乐易网易语言培训教程火山PC视窗中文编程交流论坛

 找回密码
 立即注册

手机号登录

用手机号号登陆

微信登录

微信扫码,快速开始

QQ登录

用QQ账号登陆

办理VIP,定制软件,报名培训联系QQ请牢记揰掵佲的QQ号1615457736 1615457734 其他都是骗子易语言0基础入门课程
易语言汇编快速入门课程《64位某信Hook技术实战基础教程》【投稿课程】百日Js加密分析实战课程(无密下载)
【强烈推荐】《火山视窗0基础入门系列课程》《64位某信Hook技术实战进阶教程》【投稿课程】《0基础x64位游戏内存辅助开发教程 》
《火山视窗POST基础入门课程》《64位某信数据库操作课程》【投稿课程】广告位招租联系QQ1615457736
查看: 31887|回复: 4

[微信Hook] 【VXPC版Hook系列基础篇】4、实现简单的Hook流程

[复制链接]

[微信Hook] 【VXPC版Hook系列基础篇】4、实现简单的Hook流程

[复制链接]
已绑定手机
已实名认证
揰掵佲
等级头衔

等級:乐易运营组

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分成就
易币
贡献
主题
精华
金钱
积分
24322
注册时间
2014-8-2
最后登录
1970-1-1

勋章墙

2017-9-10 01:36:36 | 显示全部楼层 |阅读模式

据统计90%查看本帖的人,都已经注册本站了哦

您需要 登录 才可以下载或查看,没有账号?立即注册

×

乐易论坛(www.leybc.com
QQ:1615457734
  如果你对我们的vip感兴趣,请联系我报名
4、实现简单的HOOK流程
了解一些基本的原理
监控的子程序必须安装在函数执行之前
Hook的点
比如
call xxxx ---àcall yyyy ----nop
jmp  xxxx ---à jmp  yyyy
子程序头部push -----ret
Hook的原理:修改流程执行顺序
改变流程执行顺序的汇编代码是我们最喜欢的
比如:修改
Call jmp jnz je ret
注意:HOOK的时候引起崩溃的最大原因就是,
堆栈不平衡
EIP无效
由于易语言会把加法转成浮点型计算,会导致大量的无用代码
OD:一款win32调试的工具
我们自己写的程序
1、    学会查找字符串
2、    知道什么叫子程序指针
3、    PUSH 入栈
4、    MOV 赋值
5、    JMP(JNZ JE) 跳转
6、    CALL 调用函数
7、    RET 返回


链接:https://eyun.baidu.com/s/3kU8rdP1 密码:rsbF
回复

使用道具 举报

头像被屏蔽
已绑定手机
superlu
等级头衔

等級:禁止发言

积分成就
易币
贡献
主题
精华
金钱
积分
2332
注册时间
2017-8-23
最后登录
1970-1-1

勋章墙

2017-9-11 22:34:17 | 显示全部楼层
沙发沙发
回复

使用道具 举报

已绑定手机
q838952116
等级头衔

等級:编程菜鸟

Rank: 2

积分成就
易币
贡献
主题
精华
金钱
积分
57
注册时间
2018-1-3
最后登录
1970-1-1

勋章墙

2018-1-4 01:09:36 | 显示全部楼层
测试看看教程
回复

使用道具 举报

已绑定手机
zouchushen
等级头衔

等級:初识编程

Rank: 1

积分成就
易币
贡献
主题
精华
金钱
积分
16
注册时间
2018-2-1
最后登录
1970-1-1

勋章墙

2018-2-1 22:55:40 | 显示全部楼层
教程由浅入深,不错
回复

使用道具 举报

已绑定手机
chasenn
等级头衔

等級:初识编程

Rank: 1

积分成就
易币
贡献
主题
精华
金钱
积分
22
注册时间
2018-5-7
最后登录
1970-1-1

勋章墙

2018-5-21 20:47:42 | 显示全部楼层
看看再说啊啊啊
回复

使用道具 举报

如果懒得打字,请选择右侧内容快捷回复 提醒:以任何方式进行『恶意灌水』的行为,进行封号处理
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

热点推荐上一条 /5 下一条

QQ|网站地图|手机版|小黑屋|乐易论坛-乐易网 | 湘ICP备19007035号

拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表乐易立场!

娄底市乐易网络科技有限公司声明:乐易原创培训课程版权均为我公司所有,未经许可,不得擅自翻录,盗版,破解本站课课程,我们将保留法律诉讼的权利

GMT+8, 2025-7-7 16:13 , Processed in 0.052532 second(s), 48 queries .

Powered by Discuz! X3.4

Copyright © Tencent Cloud.

快速回复 返回顶部 返回列表