VEH+DrxHook实现在任意地址挂接事件,改写参数

jiang910615 · 发表于 2020-3-11 12:45:27

常用的Hook会修改内存,如果遇到Crc校验的,就会被查出来,用Drx硬件断点就不会有这个问题

可以Hook任意地址,当程序运行到该地址上时,便会调用我们挂接的子程序事件,并且将Hook处的环境指针以参数传过来
有了这个环境指针便能读取和改写所有寄存器的值,等我们挂接的子程序返回之后程序才会继续运行,我们改写的就生效了

程序需要编译出来才能看到效果,因为我们直接运行易语言的IDE就相当于一个调试器在调试我们的程序,我们添加的VEH便不会生效

具体的看附件吧,有源码

Veh+DrxHook.zip (274.27 KB, 下载次数: 746)

cxzyt0012520 · 发表于 2024-10-30 05:25:11

牛逼大佬，感谢分享

lixiaoyong · 发表于 2024-7-14 08:53:42

支持学习支持学习

yl2566 · 发表于 2024-1-31 21:03:19

看看怎么回事学习学习

qqmqqg · 发表于 2024-1-24 20:14:01

66666666666666666666

asd1907 · 发表于 2024-1-15 08:21:11

66666666668888888888888

Say · 发表于 2023-7-10 10:06:12

看起来很不错哦，收藏之~~~ 谢谢LZ啦！！！

Say · 发表于 2023-7-7 14:50:49

矮油、、非常感谢楼主的分享!支持...

Say · 发表于 2023-7-7 14:47:07

谢谢楼主的分享!这个绝对要顶！！！

andydau · 发表于 2023-1-8 20:04:39

感谢分享veh

jiang910615 · 发表于 2022-12-28 09:59:52

yldzys 发表于 2022-12-27 19:12
DrxHook.dll源码能分享么，求一份，有的可以私我

有偿有意联系QQ1021259587

		自动登录	找回密码
密码			注册

[易语言纯源码] VEH+DrxHook实现在任意地址挂接事件,改写参数

评分

本帖被以下淘专辑推荐: