请问各位大虾,怎样有钩子将别的程序的第一条指令变成jmp xxx指向自己的程序?有没有不用钩子的方法?

hansonman 2002-05-14 10:37:28

请问各位大虾,怎样有钩子将别的程序的第一条指令变成jmp xxx指向自己的程序?有没有不用钩子的方法?

...全文

103 4 打赏收藏转发到动态举报

写回复

用AI写文章

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

hansonman 2002-05-14

打赏
举报

我是用来做研究的！不是用于邪门歪道！

野男孩 2002-05-14

打赏
举报

干嘛，做病毒啊！！
研究一下PE格式吧！

hansonman 2002-05-14

打赏
举报

大家快来帮忙啊！

NowCan 2002-05-14

打赏
举报

看看《Windows核心编程》，除了钩子还可以用远线程。

而CALL则是调用子程序的指令，它不仅会跳转到指定地址，还会在返回地址栈中保存当前指令的下一条指令地址，以便子程序执行完后能正确返回。 Call Hook通常是调试工具和恶意软件分析中常用的一种技术，它通过替换...

Delphi 钩子实现文件或端口读写的跟踪截取，取函数的实际地址，如果函数的第一个指令是Jmp指令，则取出它的跳转地址（实际地址），这往往是由于程序中含有Debug调试信息引起的，指令二进制码FF 25 汇编指令jmp，嵌套...

"ApiHook.rar_APIHOOK_CHookApi_Jmp_windows_hooks_api"这个压缩包显然是关于API Hook编程的一个资源集合，特别关注CHookApi（C语言实现的API钩子）和Jmp（跳转指令）的使用。 API Hook的基本原理是，通过替换API...

3. **JMP指令 Hook**：这种方法是在目标函数的入口处插入一条JMP指令，使其跳转到钩子函数。钩子函数执行完毕后再跳回原始函数，实现控制流程。 4. **VTable Hook**：对于使用虚函数的类，可以通过修改对象的虚函数...

当CPU遇到这种类型的JMP指令时，它会将指令后的4个字节视为一个相对偏移量，然后将程序计数器（EIP）更新为当前地址加上这个偏移量，从而跳转到新的地址执行代码。在API Hook中，我们首先需要找到目标API的原始...

VC/MFC

16,548

社区成员

421,620

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章

请问各位大虾,怎样有钩子将别的程序的第一条指令变成jmp xxx指向自己的程序?有没有不用钩子 的方法?

请问各位大虾,怎样有钩子将别的程序的第一条指令变成jmp xxx指向自己的程序?有没有不用钩子的方法?