目前在写一个inline hook api的demo,采用在NtQuerySystemInformation前10个字节写入跳转指令,跳转到自己定义的函数中,等执行完hook函数后,再恢复NtQuerySystemInformation前10字节的内容,继续程序执行,可是在调试的...
全文
回复(1) 2008-01-20 23:40 来自版块 - ABC初学者
表情
achillis建议在调用原函数时不要这么搞,改来改去,调用又频繁,不蓝才怪~(2008-10-02 20:22)

返回顶部