下你所需,载你所想!
汇集开发技术源码资料

Z模块xhook、apihook纯静态回调内存操作

:86.267KB :1 :2019-11-26 19:18:51

部分简介

回调原函数都是需要先卸载hook,再调用原函数,再安装hook 浪费资源CPU,频繁操作不划算。

包括精易模块,超级模块,超级hook,eshook等等各种hook的源码,无一例外。

于是xhook诞生了。
全静态一键回调,自动卸载。 除非你想频繁安装与卸载,自行回调,那么记得关闭回调,减少资源消耗。

凭着我以往一个子程序往上上上上上上层领空执行代码,并抹去异常返回地址的经验,
也因为需求
精心策划了一个全静态回调原函数的hook,不再需要频繁卸载安装,消耗资源。
设计了一套强大的 汇编扫描偏移处理 系统,全自动适应各种hook场景,为强大的静态回调奠定了基础。

xhook例程:
(hook自身子程序需要真实地址,不然可能hook不到可能是有些不需要参数等的子程序被调用时编译器编译成真实地址了。

Z模块xhook、apihook纯静态回调内存操作

热门推荐

相关文章