全方位HOOK 拦截/监听双模式,倾力打造完善的HOOK引擎[转]

yestodo · 发表于 2014-6-1 15:59

编译方法:
1.自己去下个 FASM 回来,需要 INCLUDE 目录里面的宏配置文件, 修改代码里的引用路径,
2.使用 WonderWall 插件

源码我放出来. 汇编解析采用内嵌式LED引擎.
支持HOOK类型
call offset
call [offset]
jmp offset
jmp [offset]
IAT
EAT
INLINE

提供工作模式
监听拦截调用时的相关寄存器+栈堆+FPU数据
拦截拦截此CALL/JMP流程转跳, 可自行发挥想象
提供  安装/卸载 HOOK 函数
提供  枚举函数, 用于取得相应的HOOK地址
提供  内存操作相关函数
提供 FPU 寄存器保护, 此设定针对易语言对FPU的大量使用.

核心代码, 全程汇编.

HOOK引擎_v12.png

HOOK引擎_v12.rar (23.71 KB, 下载次数: 270)

vipcrack · 发表于 2014-6-1 16:06

感谢分享。好东西，值得收藏。

star0angel · 发表于 2014-6-1 16:11

谢谢lz无私分享啊

weisili2014 · 发表于 2014-6-1 17:33

根本不知道是什么意思啊。。。。。

小楠 · 发表于 2014-6-1 16:09

对E的理解还没有到这个地步，楼主V587

1198000867 · 发表于 2014-6-1 18:10

厉害的啊哈哈哈哈哈哈

gjdir · 发表于 2014-6-1 19:12

好东西，收藏备用。

阿同木 · 发表于 2014-6-1 19:31

楼主放淘宝链接是什么理由

Ryen · 发表于 2014-6-1 19:33

小白，不明觉历。

vk929495v · 发表于 2014-7-22 12:26

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

[易语言转载] 全方位HOOK 拦截/监听双模式,倾力打造完善的HOOK引擎[转]

免费评分

本帖被以下淘专辑推荐:

个人中心

vk929495v vk929495v 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	vk929495v 发表于 2014-7-22 12:26 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[易语言 转载] 全方位HOOK 拦截/监听 双模式,倾力打造完善的HOOK引擎[转]

免费评分

本帖被以下淘专辑推荐:

个人中心

[易语言转载] 全方位HOOK 拦截/监听双模式,倾力打造完善的HOOK引擎[转]