网卡虚化MAC增强HOOK类写法采用DeepSeek融合写法 JMP多模式HOOK

伝天 · 发表于 2025-2-23 19:16:32

本帖最后由伝天于 2025-2-23 19:18 编辑

基于HOOK iphlpapi.dll中GetAdaptersInfo函数和GetAdaptersAddresses函数

来修改MAC地址内存写法自写HOOK 原理来源DeepSeek提供参考建议

测试环境W10系统 W11不确定可用性 HOOK可用全系统纯HOOK源码多级JMP方式hook

cdecl 调用约定的特点：

参数传递顺序:
- 参数从右向左依次压入堆栈。
- 例如，函数 int add(int a, int b) 会先将 b 压入堆栈，再将 a 压入堆栈。
堆栈清理:
- 由调用者（Caller）负责清理堆栈。
- 这意味着在函数调用结束后，调用者需要调整堆栈指针（ESP）以清除压入的参数。
名称修饰:
- 在 C 语言中，cdecl 函数的名称通常不会被修饰（即名称保持不变）。
- 例如，函数 add 在编译后的符号表中仍然是 add。
返回值:
- 返回值通常存放在 EAX 寄存器中（对于 32 位系统）。
- 交流QQ群：720730863
- mac.e (1.29 MB, 下载次数: 117, 售价: 2 枚精币)
  
  2025-2-23 19:15 上传
  点击文件名下载附件

x3325426 · 发表于昨天 16:53

感谢分享

zhang9527 · 发表于 2025-4-9 21:03:06

感谢分享

XJxaiojing · 发表于 2025-4-4 12:29:56

感谢分享，内容很实用！

omh0001 · 发表于 2025-4-4 09:14:46

多谢分享

154d654c1s6 · 发表于 2025-4-3 00:40:53

小小心意，意思一下

chenzhong · 发表于 2025-3-25 01:54:14

11111111111111111111111111111111111

蓝色柚子 · 发表于 2025-3-24 22:59:25

66666学习学习看看怎么玩

lassgo · 发表于 2025-3-23 18:56:22

哇，这技术含量有点高啊。不过用DeepSeek融合写法确实能提升不少效率呢。学习了！

yxl2008 · 发表于 2025-3-23 18:31:14

感谢分享，很给力！~

		自动登录	找回密码
密码			注册

[易源码分享] 网卡虚化MAC增强HOOK类写法采用DeepSeek融合写法 JMP多模式HOOK

点评

评分