关于一个HOOK API 的问题 有没有大侠 有好的思路

钥匙放在那

一个API 函数     ABC（0，0，取变量地址（a1））, 我们在HOOK  的时候 拦截到了 ABC 这个函数  但是后面的参数提供的是一个变量的地址 ，HOOK API 的时候  拦截显示的是a1 这个变量的地址，ABC 这个函数 没有执行 那么 a1 这边变量里面的数据是空的，如何才能实现 ABC 已经把数据传递给 a1了的时候 拦截 并显示 a1里面的数据

钥匙放在那

qq793359277 发表于 2024-3-29 23:22
你说的应该是这个意思, 只要先执行原函数就行了
[e=0].版本 2
.支持库 spec

这个世界真的有大神 存在  我草

qq793359277

你说的应该是这个意思, 只要先执行原函数就行了

  

子程序名	返回值类型	公开	备 注
My_ABC	整数型
参数名	类 型	参考	可空	数组	备 注
参数1	整数型
参数2	整数型
参数3	整数型
参数4	整数型

变量名	类 型	静态	数组	备 注
ret	整数型

ret ＝ 调用子程序 (跳板地址, , ret, 参数1, 参数2, 参数3, 参数4)
' 对参数3操作......
返回 (ret)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 My_ABC, 整数型<br /> .参数 参数1, 整数型<br /> .参数 参数2, 整数型<br /> .参数 参数3, 整数型<br /> .参数 参数4, 整数型<br /> .局部变量 ret, 整数型<br /> <br /> <br /> <br /> ret ＝ 调用子程序 (跳板地址, , ret, 参数1, 参数2, 参数3, 参数4)<br /> ' 对参数3操作......<br /> <br /> 返回 (ret)

莉繁

写判断啊