下你所需,载你所想!
汇集开发技术源码资料

Hook类模块源码 支持各种跳转命令

:13.829KB :1 :2019-12-15 08:39:28

部分简介

模块主要命令解释:
SetThreadSuspend
.参数 是否暂停, 逻辑型

修正命令如下:
JO , JNO , JB/JC/JNAE , JAE/JNB/JNC , JE/JZ , JNE/JNZ , JBE/JNA , JA/JNBE , JS
JNS , JP/JPE , JNP/JPO , JL/JNGE , JGE/JNL , JLE/JNG , JG/JNLE , JMP , CALL

功能:hook旧函数地址 jmp到新函数地址上,函数返回真代表成功 且 旧函数地址=新过程地址(旧函数地址处代码还原)
如旧函数已被自身HOOK 则直接返回上次HOOK内容
优势:不会覆盖其他HOOK 且支持各种跳转命令处理

Hook类模块源码 支持各种跳转命令

热门推荐

相关文章