仪陇家园分类信息网、仪陇生活网、仪陇家园网

搜索

一个函数HOOK所有NTapi之南极技术 [复制链接]

[复制链接]
seo 发表于 2023-9-24 13:51:57 | 显示全部楼层 |阅读模式


不得不说现在见的源码HOOK回调传参和修改返回寄存器方式都老掉牙了可以看看我这种方式.
可以HOOK所有的NT函数而只使用一句代码 无需inlinehook
注意由于是全局回调,在回调中使用NT函数会无限循环 所以在汇编处应该判断你需要的函数才进入, 然后可以删除我的use判断以防高频逃逸
            

            
            点我下载
            (已有 41 次下载)
            

            
            
        

        
               
            引用模块
            
            无
回复

使用道具 举报

全部回复0 显示全部楼层

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

楼主

审核员

热门推荐

联系客服 关注微信 下载APP 返回顶部 返回列表