[Asm] 纯文本查看 复制代码 000000014026EC60 | 40:38AC24 85000000 | cmp byte ptr ss:[rsp+85],bpl
000000014026EC68 | 0F84 DA020000 | je 14026EF48
000000014026EC6E | 8B8424 A8000000 | mov eax,dword ptr ss:[rsp+A8]
000000014026EC75 | 41:8B5486 34 | mov edx,dword ptr ds:[r14+rax*4+34]
上面是exe某段的地址结构，我想写个dll修改地址000000014026EC6E 跳转到我自己dll的fun函数上，
这时候在fun函数里能接受上面地址寄存器比如edx ，eax，...等通用寄存器。
然后可以修改eax的值，在从fun里跳回到000000014026EC6E。
比较模糊的是如何计算000000014026EC6E保证修改不会错，然后还要在fun里跳回到000000014026EC6E下一个地址。
对于这种跳出去在跳回来一点头绪都没，还要保证修改不会出错，还请大佬指点指点。 | 
发表于 2024-10-11 23:36
|
发表于 2024-10-12 09:46
x64的自己写个hook就行了，网上的源码没有一份令我满意的。自己实现才靠谱。