很简单的问题

2010-03-01 11:06:15 165 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SWUST OJ 之 0032 简单背包问题设有一个背包可以放入的物品重量为S，现有n件物品，重量分别是w1，w2，w3，…wn。问能否从这n件物品中选择若干件放入背包中，使得放入的重量之和正好为S。如果有满足条件的选择，则此背包有解，否则此背包问题无解。输入输入数据有多行，包括放入的物品重量为s，物品的件数n，以及每件物品的重量（输入数据均为正整数）多组测试数据。输出对于每个测试实例，若满足条件则输出“... 阅读详情

http://blog.csdn.net/x44348428/archive/2009/08/21/4471353.aspx
中的关于API hook的例子，我想知道其中
JumpItn: Word; // 应该是$25FF，JUMP 指令

JmpCode: ShortInt; {指令，用$E9来代替系统的指令}

$25FF和$E9是随便取的吗？还是有固定值的

...全文

算法——简单背包问题设有一个背包可以放入的物品重量为S，现有n件物品，重量分别是w1，w2，w3，…wn。问能否从这n件物品中选择若干件放入背包中，使得放入的重量之和正好为S。如果有满足条件的选择，则此背包有解，否则此背包问题无解。阅读详情

tjj5203

Windows SDK/API 1,184 成员 22,326 内容

+ 关注 + 加入社区

切换为时间正序

tjj5203 2010-03-01

打赏
举报

引用 6 楼 kfcoffe 的回复:

查不到资料？不可能吧..........

$25FF

转：

Delphi(Pascal) code

其中JmpPtr保存的是导入表地址，在Delphi中可以用$25FF表示。这个值的来源，可以自己反汇编调试得到。在Call API的时候，跟踪即可，如下所示：

@@ PUSH0
@@ MOV EAX,123
@@ CALL EAX
@@ POPFD
@@ POPAD
@@ FF25 5D108000 JMP DWORD PTR DS:[EBP]+4A
@@ NOP

注意红色的那句，将最前面那个导入表的地址，高低位互换即可。

接下来实现两个方法，一个是用于得到真实API的地址，另一个用于将自定义的函数替换掉API

google中搜索 hook $25FF 资料多的很.......只是你没发现而已......

呵呵说的是，我查的方法有问题

tjj5203 2010-03-01

打赏
举报

5楼能讲明白点吗？
回复内容太短了！
回复内容太短了！

kfcoffe 2010-03-01

打赏
举报

查不到资料？不可能吧..........

$25FF

转：





其中JmpPtr保存的是导入表地址，在Delphi中可以用$25FF表示。这个值的来源，可以自己反汇编调试得到。在Call API的时候，跟踪即可，如下所示：



@@ PUSH 0 

@@ MOV EAX,123

@@ CALL EAX 

@@ POPFD 

@@ POPAD 

@@ FF25 5D108000 JMP DWORD PTR DS:[EBP]+4A

@@ NOP



注意红色的那句，将最前面那个导入表的地址，高低位互换即可。



接下来实现两个方法，一个是用于得到真实API的地址，另一个用于将自定义的函数替换掉API

google中搜索 hook $25FF 资料多的很.......只是你没发现而已......

SQLDebug_Fan 2010-03-01

打赏
举报

源代码翻译成的系统指令

tjj5203 2010-03-01

打赏
举报

引用 3 楼 kfcoffe 的回复:

原来在1个HOOk api的例子里面看见过这个东西，不过有点区别

E8 和E9 段内跳转，段间跳转.....

哦，都查不到相关资料。。。。。
$25FF这个值也是有规定的吗？

kfcoffe 2010-03-01

打赏
举报

原来在1个HOOk api的例子里面看见过这个东西，不过有点区别

E8 和E9 段内跳转，段间跳转.....

tjj5203 2010-03-01

打赏
举报

引用 1 楼 sqldebug_fan 的回复:

是有固定值的。。。。。

那这些值是怎么取的呢？

SQLDebug_Fan 2010-03-01

打赏
举报

是有固定值的。。。。。

很简单的问题

相关推荐