浅谈64位进程远程hook技术及64模块导出表的一些变化，附源码

CigaretteWine · 发表于 2021-3-31 15:40:12

树上的鱼儿发表于 2021-3-30 17:28
明白你的意思，设计之初就考虑过指定分配地址从而实现短跳5字节，最终未采用自然有原因，什么原因自己 ...

呵呵自己看

树上的鱼儿 · 发表于 2021-3-30 17:28:20

weidongjun 发表于 2021-3-30 15:01
不需要申请内存？那你跳转的地址随便跳啊？就算不开辟新的内存空间，也需要再hook 的程序里面找到一段为0 ...

明白你的意思，设计之初就考虑过指定分配地址从而实现短跳5字节，最终未采用自然有原因，什么原因自己想，最后还是交给系统自由分配，欢迎交流指正，但请不要未经实践就品头论足，CE可以不可以那是CE，CE搞得好像是朋友你写的？多去研究研究申请内存，自然有文档可查，你的理解和你的观点采用的回复方式是否片面和短浅尚未可知，话到此不多说...

CigaretteWine · 发表于 2021-3-30 15:01:22

树上的鱼儿发表于 2021-3-30 13:46
没说64不能5字节跳，那如何实现5字节长跳，望不吝赐教，汇编跳转你跟我扯申请内存，有趣，作为调试级，你 ...

不需要申请内存？那你跳转的地址随便跳啊？就算不开辟新的内存空间，也需要再hook 的程序里面找到一段为0 的区域吧不然jmp 到哪？

树上的鱼儿 · 发表于 2021-3-30 13:46:28

本帖最后由树上的鱼儿于 2021-3-30 14:38 编辑

weidongjun 发表于 2021-3-30 11:01
其实64位也可以5字节跳转，看看ce 就可以5字节跳转，多去研究研究申请内存那块吧不多说， ...

没说64不能5字节跳，那如何实现5字节长跳，望不吝赐教，汇编跳转你跟我扯申请内存，有趣，作为调试级，你怎么不跟我扯VEH或硬断，前者1字节就够了，后者都无需修改，扯bb的怪能装

CigaretteWine · 发表于 2021-3-30 11:01:05

其实64位也可以5字节跳转，看看ce 就可以5字节跳转，多去研究研究申请内存那块吧不多说，

yiybhz · 发表于 2021-3-29 18:16:06

谢谢作者的教程！

po1718 · 发表于 2021-3-27 15:47:03

非常需要.谢谢

宁氏 · 发表于 2021-3-27 14:21:59

支持开源~！感谢分享

红色女孩 · 发表于 2021-3-27 01:36:34

贵有贵的道理....支持!

zzzyf · 发表于 2021-3-26 23:59:55

#在这里快速回复#源~！感谢分享

		自动登录	找回密码
密码			注册

[易语言纯源码] 浅谈64位进程远程hook技术及64模块导出表的一些变化，附源码