一段HookSend函数的恶意代码反汇编分析
这段代码本身分析难度不大，但理解不好其hook思路造成走了很多弯路，有些理解不到位的。
但之后再写这类inlineHook代码时，可以借鉴这种思路，call [dword_a]; [[dword_a] ]= _originFunc[0:5] + jmp orinFunc+5。
这样当originalFunc返回时返回到的是我们Hook的代码，我们在开头hook，也可能得到该函数的返回值，这种思路你应该明确。
相关文章：
相似解决方案
热门标签