VEH+DrxHook实现在任意地址挂接事件,改写参数

jiang910615 · 发表于 2020-3-11 12:45:27

常用的Hook会修改内存,如果遇到Crc校验的,就会被查出来,用Drx硬件断点就不会有这个问题

可以Hook任意地址,当程序运行到该地址上时,便会调用我们挂接的子程序事件,并且将Hook处的环境指针以参数传过来
有了这个环境指针便能读取和改写所有寄存器的值,等我们挂接的子程序返回之后程序才会继续运行,我们改写的就生效了

程序需要编译出来才能看到效果,因为我们直接运行易语言的IDE就相当于一个调试器在调试我们的程序,我们添加的VEH便不会生效

具体的看附件吧,有源码

Veh+DrxHook.zip (274.27 KB, 下载次数: 706)

yl2566 · 发表于 2024-1-31 21:03:19

看看怎么回事学习学习

qqmqqg · 发表于 2024-1-24 20:14:01

66666666666666666666

asd1907 · 发表于 2024-1-15 08:21:11

66666666668888888888888

Say · 发表于 2023-7-10 10:06:12

看起来很不错哦，收藏之~~~ 谢谢LZ啦！！！

Say · 发表于 2023-7-7 14:50:49

矮油、、非常感谢楼主的分享!支持...

Say · 发表于 2023-7-7 14:47:07

谢谢楼主的分享!这个绝对要顶！！！

andydau · 发表于 2023-1-8 20:04:39

感谢分享veh

jiang910615 · 发表于 2022-12-28 09:59:52

yldzys 发表于 2022-12-27 19:12
DrxHook.dll源码能分享么，求一份，有的可以私我

有偿有意联系QQ1021259587

yldzys · 发表于 2022-12-27 19:12:02

DrxHook.dll源码能分享么，求一份，有的可以私我

薛天赐 · 发表于 2022-11-16 15:04:41

Hook处的环境指针以参数传过来有了这个环境指针便能读取和改写所有寄存器的值,等我

		自动登录	找回密码
密码			注册

[易语言纯源码] VEH+DrxHook实现在任意地址挂接事件,改写参数

评分

本帖被以下淘专辑推荐: