HOOK API MessageBox

时间:2015-03-16 14:29:21
【文件属性】:

文件名称:HOOK API MessageBox

文件大小:1.49MB

文件格式:RAR

更新时间:2015-03-16 14:29:21

HOOK API

我们都知道,在调用函数的时候,会先Call 0xFFFFFF,来到函数映射在内存的地址空间里,这时候,传入的参数已入栈,那么,我们只需要修改函数头部,跳转到我们自定义的过程,这样,我们就达到了对API函数监视的目的。那么,我们需要多大的空间来写入代码让其跳转到我们自定义的过程里呢? 聪明的你肯定已经想到了。没错,只需5字节即可。


【文件预览】:
HOOK MessageBox最简单的例子
----HOOK MessageBox最简单的例子()
--------ReadMe.txt(4KB)
--------StdAfx.h(1KB)
--------Release()
--------ApiHookTest.dsp(4KB)
--------res()
--------ApiHookTest.aps(20KB)
--------ApiHookTest.rc(5KB)
--------ApiHookTest.opt(50KB)
--------ApiHookTest.plg(567B)
--------ApiHookTest.h(1KB)
--------ApiHookTest.dsw(547B)
--------ApiHookTest.clw(1KB)
--------ApiHookTest.ncb(73KB)
--------ApiHookTestDlg.h(1KB)
--------Resource.h(544B)
--------ApiHookTest.cpp(2KB)
--------StdAfx.cpp(213B)
--------ApiHookTestDlg.cpp(6KB)

网友评论

  • 额 我以为我很有用 原来没用