Fan Zhang

摘要： hook有很多种形式，这里分析inline hook api这种形式的hook只针对被hook的进程，而不会影响到其他进程。例如，某个进程用到了MessageBox这个API，程序希望改变原有MessageBox这个函数的行为，可以进行这种hook。Inline hook有个几种方式1.先执行hook函数,然后再执行原API。2.先执行原API，再执行hook函数。需要了解的几个知识点：1.如果在... 阅读全文

摘要： 1. offset关键字的认识push offset s1;push s1;的区别：push offset s1;//这个是将s1的这个符号的地址push内存push s1//这个将s1这个符号认为一个DWORD地址2.VC中内嵌汇编注意地方(1)引用全局函数、变量mov dwTemp,offset XXXX(2)应用局部变量lea eax,local_buffermov dwTemp,e... 阅读全文