cgh93829
驱动牛犊
驱动牛犊
  • 注册日期2002-08-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1589回复:11

楼主#
更多 发布于:2003-06-03 11:03
http://expert.csdn.net/Expert/topic/1868/1868356.xml?temp=.3658563
http://expert.csdn.net/Expert/topic/1868/1868391.xml?temp=.5015375
cgh93829
驱动牛犊
驱动牛犊
  • 注册日期2002-08-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2003-06-03 11:28
cgh93829
驱动牛犊
驱动牛犊
  • 注册日期2002-08-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2003-06-03 11:59
CSDN
cgh93829
驱动牛犊
驱动牛犊
  • 注册日期2002-08-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2003-06-03 12:21
老大
cgh93829
驱动牛犊
驱动牛犊
  • 注册日期2002-08-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2003-06-03 13:58
--------
你给ESP赋值以后,call stack当然要“烂”了,这没关系啊。只要最后把ESP恢复成原来的值就行了。
但你这样做法不是很安全,比较好的做法是
sub esp, 参数大小
;在这里拷贝参数
call edx
不要加esp,如果是stdcall的话
这样应该是比较好的。


----------

cgh93829
驱动牛犊
驱动牛犊
  • 注册日期2002-08-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2003-06-03 14:01
slwqw :

我也没有空去看你的代码,不过如果你很急的话,就到这里下载一个现成的APIHOOK例子吧。有VC和Delphi代码。

http://new.playicq.com/dispdocnew.php?id=2898

我怎
游客

返回顶部