inline hook的简单代码不懂，提问！

楼主^#

更多发布于：2010-06-26 01:04

OldFuncAddr = getOldFunAddress();
MyFuncAddr =(ULONG)NewZwQuerySystemInformation;

*((ULONG*)(hook_code+1)) = (ULONG)MyFuncAddr - ((ULONG)OldFuncAddr + 5);

这两个函数我觉得是地址相减，不过这个地址相减没什么意义啊。。。。。

请高手告知其中奥妙~多谢

喜欢0

anlinkong 驱动牛犊注册日期2010-01-19 最后登录2010-10-28 粉丝0 关注0 积分4分威望41点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2010-06-26 18:15 应该计算的是偏移，后面应该是jmp语句吧
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部

inline hook的简单代码不懂，提问！

最新喜欢：