hooK JMP跳转问题

atglkm123

如 图片所示，  我在内存中申请一段地址，返回地址 是 210000 。 我HOOK 的最后一句代买，就是 JMP 210000 （就是想跳到我申请的首地址上面） ， 我把这句代买转字节集，写进去，发现写进去的值 根本不是210000 ，而跳转到了别的地方。因为是申请的地址，每次都不固定。所以没发用工具转换，但是.......... 我用工具转换成机器码，发现写进去的也是不对的。 上面的几句代码，是用工具转化过来的，就没问题。 求 高手指教。

xiaxiansheng

E9 相对偏移。

补充内容 (2019-10-23 18:55):
我说的还不够细？不够细你怎么搞定的？你这态度。。。黑名单了。下次看到你的问题。绝对不回答任何东西

atglkm123

xiaxiansheng 发表于 2019-10-23 18:21
E9 相对偏移。

大佬能不能介绍的详细点，不太明白，目标地址 指的是 我想要跳到的地址吗？  当前地址是我要写入代码的哪一行地址吗？ 最后这个 相对偏移 是干嘛的？ 怎么用？

xiaxiansheng

atglkm123 发表于 2019-10-23 18:26
大佬能不能介绍的详细点，不太明白，目标地址 指的是 我想要跳到的地址吗？  当前地址是我要写入代码的哪 ...

说的很细了。自己玩吧。。。

就是爽

楼主源码能给一份吗？我也想学一下这种打补丁的办法

atglkm123

xiaxiansheng 发表于 2019-10-23 18:32
说的很细了。自己玩吧。。。

大佬都这么高冷吗？ 都不愿跟我这小白细说。 太冷了你。 不过还是谢谢你。 按照你这个公式， 我成功了。
最后给大佬个建议，好人做到底，细说一点又不浪费钱。 ，不喜勿喷，当我没说。  最后，谢谢。