inline HOOK 一例程 -- inline LoadLibrary

2012年8月18日 12:26:25

     目的 想实现 反HOOK功能:最终因与其他模块代码不兼容,没用到。不过还是记录一下。。

     inline hook的思想是 修改API的前几个字节,变为 jmp 自己的函数。

     这样的话 需要将原函数的前几个字节保存起来 放到一块内存上 作为跳板 跳回 原函数。

简单的画张图 将过程描述一下:

wKiom1MFbRXQi6pTAAFFHdJRD7s403.jpg



HOOK完后 ,为了不破坏其他的 load library 的调用,可将地址再修改回来即可。

思路就是这样的 代码就不帖了。

                                                               --完


你可能感兴趣的:(记录,library,原函数)