2009年3月17日
OD使用
摘要： 1.点击M图标，进入内存查看。 可以找出PE header 阅读全文
posted @ 2009-03-17 23:57 Fan Zhang 阅读(218) 评论(0) 推荐(0)
hook杂记(二)
摘要： 修改自https://forum.eviloctal.com/thread-28859-1-1.html在VC6编译通过#include #include // 保存原始的6个字节代码BYTE orig_code[6] = {0x90, 0x90, 0x90, 0x90, 0x90,0x90};// JMP 0xXXXXXXXXBYTE hook_code[5] = { 0xe9, 0, 0, 0... 阅读全文
posted @ 2009-03-17 18:39 Fan Zhang 阅读(240) 评论(0) 推荐(0)