关于E语言的hook操作

就是爽 · 发表于 2019-9-10 18:58:24

各位老师，请教一下e语言如何执行在程序某地址先自己的子程序在跳的程序继续执行。首先声明一下，主要是学习E语言写法，打补丁、补码、异常中断修改其它工具的操作等等我都会。我主要是想学习一下怎么到指定的地址然后跳的自己写的子程序。比如程序的00463890处EAX值是“5987” 我在出了call之后 00463893的位子直接JMP到自己的子程序自己写个取随机数给EAX重新赋值随机数。然后在跳回到刚才00463895的位置程序接着执行。类似补码，不过补码是固定的，这种是随机的。E语言能这么操作吗？如果可以具体这么个写法？希望有老师指点一下有例子万分感谢。

TIM截图20190910184541.png

菊部变暖 · 发表于 2019-9-10 18:58:25

就是爽发表于 2019-9-11 08:38
老师能给推荐一些吗？带例子就更好了

你可以去找超级模块的源码，里面apihook的例子看一下就懂了

大兔崽子 · 发表于 2019-9-10 20:41:03

我只是来膜拜一下的，好想学啊 233333

就是爽 · 发表于 2019-9-10 21:00:28

大兔崽子发表于 2019-9-10 20:41
我只是来膜拜一下的，好想学啊 233333

笨办法我会正常的补码然后写个随机变量再去hook我那个补的数据总感觉我的办法有点南辕北辙有点绕路应该有更简单的办法就是不知道有没有大神愿意指点一下

菊部变暖 · 发表于 2019-9-10 22:22:20

现在很多模块都有开源，看一下他们的hook的写法就知道了，先取到子程序的地址，然后从目标地址jmp到子程序，子程序里用内联汇编取值赋值就行了

就是爽 · 发表于 2019-9-11 08:38:55

雨鱼发表于 2019-9-10 22:22
现在很多模块都有开源，看一下他们的hook的写法就知道了，先取到子程序的地址，然后从目标地址jmp到子程序 ...

老师能给推荐一些吗？带例子就更好了

		自动登录	找回密码
密码			注册

[已解决] 关于E语言的hook操作

最佳答案

评分