魔鬼超级hook模块问题

无敌小萌神 · 发表于 2019-5-13 21:04:12

HOOK这个call 后取出ESP的值因为这个call 只有 FF 50 08 三个字节所以我在拦截长度填写了3 但是没有执行成功填写5 可以HOOK 但是崩溃什么问题呢大佬出来帮帮忙呢

克里斯托 · 发表于 2019-5-13 21:04:13

内存式hook即远跳转，最少长度为5
非要在这个位置取值的话，可以用硬件断点+异常处理

绿色的可达鸭 · 发表于 2019-5-13 22:32:56

没用过不知道，但我个人觉得应该是你使用有问题，正常来说应该hook入口的位置，除非他有备份各个寄存器的数据，否则这样hook会导致寄存器的数据丢失，崩了也正常

绿色的可达鸭 · 发表于 2019-5-13 22:42:48

正确的打开方式应该hook eax+8 的入口位置

		自动登录	找回密码
密码			注册

[已解决] 魔鬼超级hook模块问题