求解关于pe添加自己dll跳转问题
000000014026EC60 | 40:38AC24 85000000 | cmp byte ptr ss:,bpl000000014026EC68 | 0F84 DA020000 | je 14026EF48
000000014026EC6E | 8B8424 A8000000 | mov eax,dword ptr ss:
000000014026EC75 | 41:8B5486 34 | mov edx,dword ptr ds:
上面是exe某段的地址结构，我想写个dll修改地址000000014026EC6E 跳转到我自己dll的fun函数上，
这时候在fun函数里能接受上面地址寄存器比如edx ，eax，...等通用寄存器。
然后可以修改eax的值，在从fun里跳回到000000014026EC6E。
比较模糊的是如何计算000000014026EC6E保证修改不会错，然后还要在fun里跳回到000000014026EC6E下一个地址。
对于这种跳出去在跳回来一点头绪都没，还要保证修改不会出错，还请大佬指点指点。 建议找份mhook的源码看看 {:1_918:} x64的自己写个hook就行了，网上的源码没有一份令我满意的。自己实现才靠谱。 董督秀 发表于 2024-10-12 08:05
x64的自己写个hook就行了，网上的源码没有一份令我满意的。自己实现才靠谱。
大佬能指点下吗 Suppose 发表于 2024-10-12 00:11
建议找份mhook的源码看看
嗯，看了大概有点思路了，要计算段内或段外跳转。看来涉及的知识点比较多啊，怎么跳转回去且不能破坏原始的内容
页:
[1]