64位远程hook修改版（增加自动计算hook长度，可直接使用）

315215 · 发表于 2021-2-22 09:35:14

测试了下，HOOK成功了，但是还是不能拦截

zhishiguai · 发表于 2021-2-22 08:43:58

6666

点点丶滴滴 · 发表于 2021-2-22 01:59:23

lijiuyun · 发表于 2021-2-21 23:51:56

hook 不错哦

树上的鱼儿 · 发表于 2021-2-21 23:48:07

这个。。。，考虑再三还是稍微说两句，其实提供参数自己定义长度是一个可控过程，个人是不建议自动计算的，因为HOOK这个事本身就不是一成不变的，它由很多因素来选择这个HOOK位置和这个长度来达到不同的目的，如果增加这个自动计算容易产生误导，新手朋友会认为hook就是这么简单，其实恰恰相反，模块源码虽然理论上支持任意HOOK位置，但其实他对位置的选择是有要求的，就像在源码中注释到的情况如：hook位置的选择尽量避开跳转和被条的情况，除非自己能了解hook的含义和实现逻辑，才能是可控的，很多时候假如HOOK位置含跳转（je，jmp，call等）甚至需要根据HOOK位置的代码长度中的指令含义在回调中进行模拟过程，或RIP转移，或进行RSP堆栈平衡，是否放行来配合才行。而且64位中情况特殊，很多API入口也是JMP短跳转移，如果单纯使用习惯自动计算，这个原始代码会被不知道跳到哪里去，后果是可怕且不可预知的，也就是说，64hook情况要更复杂点，且要能玩转hook就必须了解hook位置情况，知道在这个位置hook会需要处理哪些问题，要查看hook位置原始代码也是必须的一个过程，所以其实完全没必要自动计算的

zx896825328 · 发表于 2021-2-21 22:31:34

下个来看看。。

q863191938q · 发表于 2021-2-21 22:31:24

来学习学习~

花老板 · 发表于 2021-2-21 22:18:39

emm，，，他实时修改吗

pipiap · 发表于 2021-2-21 22:02:36

这份代码可能里面还有一下错误求大佬们指正

fhqbbfcu · 发表于 2021-2-21 21:36:01

下个来看看。。

		自动登录	找回密码
密码			注册

[易语言纯源码] 64位远程hook修改版（增加自动计算hook长度，可直接使用）