手写HOOK取寄存器64位怎么嵌套ASM

a751557592 · 发表于 2023-12-29 15:17:25

32位可以直接asm {
64位说是需要嵌套直接懵逼，想拿MESSgaeboxa 做HOOK 手写HOOK取寄存器RDX 并修改文字内容

793359277 · 发表于 2023-12-31 07:02:17

JMP跳到空白区手写汇编最后跳回去

fengshangren · 发表于 2023-12-30 10:55:25

易入门发表于 2023-12-30 00:07
跳到了自己的函数怎么处理寄存器？

一般的操作是把寄存器的值当做参数专给自己的方法，方法里面改掉寄存器值后，再重新写回到esp或rsp的地址里，最后再用汇编将栈里已经修改过的寄存器值重新弹回到寄存器里，这样就能达到一个修改寄存器值的效果

fengshangren · 发表于 2023-12-30 10:40:01

我记得detours是只能HOOK API的吧，不能对寄存器进行读写操作的，难道我记错了

a751557592 · 发表于 2023-12-30 08:33:57

fengshangren 发表于 2023-12-29 21:37
HOOK是不需要使用asm的，直接在目标程序申请内存，写入汇编指令就行了

我用的 Detour 库 hook 的，必须得嵌入 asm 才可以取呀。

易入门 · 发表于 2023-12-30 00:07:49

fengshangren 发表于 2023-12-29 21:37
HOOK是不需要使用asm的，直接在目标程序申请内存，写入汇编指令就行了

跳到了自己的函数怎么处理寄存器？

易入门 · 发表于 2023-12-30 00:07:17

加油

fengshangren · 发表于 2023-12-29 21:37:16

HOOK是不需要使用asm的，直接在目标程序申请内存，写入汇编指令就行了

		自动登录	找回密码
密码			立即注册

[视窗] 手写HOOK取寄存器64位怎么嵌套ASM