Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
Peacoor Zomboss
miscellaneous
提交
521ebef3
M
miscellaneous
项目概览
Peacoor Zomboss
/
miscellaneous
通知
151
Star
9
Fork
18
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
2
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
M
miscellaneous
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
2
Issue
2
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
前往新版Gitcode,体验更适合开发者的 AI 搜索 >>
提交
521ebef3
编写于
2月 17, 2023
作者:
Peacoor Zomboss
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Use memcpy rather ReadProcessMemory
上级
8086d7ce
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
1 addition
and
2 deletion
+1
-2
230131-inlinehook/simplehook.cpp
230131-inlinehook/simplehook.cpp
+1
-2
未找到文件。
230131-inlinehook/simplehook.cpp
浏览文件 @
521ebef3
...
...
@@ -47,13 +47,12 @@ void inithook()
hook_jump
[
8
]
=
0x04
;
// mov dword [rsp+4], yyy
*
(
long
*
)
&
hook_jump
[
9
]
=
ptr64
.
hi
;
// yyy,即地址的高4位
hook_jump
[
13
]
=
0xC3
;
// ret
ReadProcessMemory
(
GetCurrentProcess
(),
hook_func
,
old_entry
,
HOOK_JUMP_LEN
,
NULL
);
#endif
#ifdef _CPU_X86
hook_jump
[
0
]
=
0xE9
;
*
(
long
*
)
&
hook_jump
[
1
]
=
(
BYTE
*
)
fk_WriteConsoleA
-
(
BYTE
*
)
hook_func
-
5
;
ReadProcessMemory
(
GetCurrentProcess
(),
hook_func
,
old_entry
,
HOOK_JUMP_LEN
,
NULL
);
#endif
memcpy
(
&
old_entry
,
hook_func
,
HOOK_JUMP_LEN
);
}
void
dohook
()
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录