如何找到自定义函数的地址以在另一个正在运行的进程中进行挂接/绕行？
[英]How to find a custom function's address to hook/detour in another running process?
问题描述
相关信息： 如何在EXE文件中查找要挂接/绕行的函数地址？
我必须绕过将代码注入其中的可执行文件中定义的函数。 该应用程序是开源的，因此我了解钩住该功能所需要的一切。
在该问题的公认答案中，它说首先钩住一些底层Windows api函数以获得我想钩住的实际函数的地址，问题是，我应该钩住哪个Windows API函数？
1 个解决方案
解决方案1
1 2014-06-23 06:10:09
在目标EXE中选择一个在运行时首先被调用的API。 将其加载到OllyDbg并进行跟踪，直到找到一个。
Microsoft Detour - 使用汇编程序“调用”指令挂钩 Function
[英]Microsoft Detour - Hook Function with an assembler “call” instruction
如何从同一个进程中挂钩一个函数并获取调用者函数的地址？
[英]How to hook a function from the same process and get the address of the caller function?
如何正确使用C ++中的Detour库来实现具有已知内存地址的函数的简单钩子？
[英]How to use the Detour library in C++ properly for a simple hook of a function with known memory adress?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.