文件名称：Delphi 钩子实现文件或端口读写的跟踪截取.rar
文件大小：178KB
文件格式：RAR
更新时间：2022-07-30 04:47:11
Delphi源码-系统相关
Delphi 钩子实现文件或端口读写的跟踪截取，取函数的实际地址，如果函数的第一个指令是Jmp指令，则取出它的跳转地址（实际地址），这往往是由于程序中含有Debug调试信息引起的，指令二进制码FF 25 汇编指令jmp，嵌套调用本函数，历遍DLL相互交差引用函数的网状结构}， {把这个被引用的DLL当作当前模块，重复以上过程}，模块windows部分的第三小部分OptionalHeader。
【文件预览】：
srcfans.com
----钩子实现文件或端口读写的截取&()
--------UnitDllMain.pas(7KB)
--------UnitHookClass.dcu(4KB)
--------复件 UnitWJSHook.pas(4KB)
--------ComTSRDLL.dll(354KB)
--------ComTSRDLL.dof(1KB)
--------Unit1.ddp(51B)
--------UnitDllMain.dcu(6KB)
--------ComTSRDLL.cfg(386B)
--------Unit1.dcu(7KB)
--------UnitNt2000Hook.pas(7KB)
--------ComTSRDLL.dpr(205B)
--------Unit1.dfm(1KB)
--------ComTSRDLL.res(876B)
--------commTSR.dpr(187B)
--------commTSR.res(876B)
--------UnitNt2000Hook.dcu(4KB)
--------Unit1.pas(4KB)
--------commTSR.dof(1KB)