API HOOK 问题

qq54222717 · 发表于 2011-1-21 12:13:32

http://www.3600gz.cn/viewthread.php?tid=31325&highlight=hook

想知道此代码里的

值＝{184} 是什么意思，，，为什么要是184

值＋到字节集 (&MessageBoxA) ＋ { 255, 224 }

些代码后面的 { 255, 224 }
有是什么意思，，请知道的大牛解释下

微凉 · 发表于 2011-1-21 12:30:02

本帖最后由【微凉清风】于 2011-1-22 11:26 编辑

到文本你就知道是什么了,184是消息值具体什么得查查MSDN手册

feinuo · 发表于 2011-1-21 13:19:11

值＝ { 184 }
   写到内存 (值＋到字节集 (&MessageBoxA) ＋ { 255, 224 }, 钩子地址, 8)

{ 184 } + 到字节集 (&MessageBoxA)=  mov eax,子程序指针地址
到字节集 (&MessageBoxA)  得到MessageBoxA子程序的地址
  ｛255，244｝就是JMP eax

MOV eax,子程序指针地址    把子程序地址放入eax
JMP eax                            跳到子程序入口执行子程序

就是修改api函数的入口跳到我们的子程序。

我菜鸟！只能简单的解释下！有误之处请见谅！

testfish · 发表于 2011-1-21 15:27:58

本帖最后由 testfish 于 2011-1-21 15:31 编辑

184 转成16进制 B8 ===汇编 mov eax

255 224 转成16进制 FF E0 === jmp eax

qq54222717 · 发表于 2011-1-21 19:50:29

呵呵大家都是高手，，呀。。

qq54222717 · 发表于 2011-1-21 19:51:45

为什么非要用汇编一解释，，很吃力这样理解

		自动登录	找回密码
密码			注册

[易语言] API HOOK 问题