HookLibrary
所属分类:钩子与API截获
开发工具:Delphi
文件大小:6KB
下载次数:391
上传日期:2008-05-22 21:18:44
上 传 者:
david_hee
说明: Hook Api Library 0.2 [Ring0&3] By Anskya
Email:Anskya@Gmail.com
ring3 inline hook For Api
Thank:
前29A高手也一直都是我的偶像...z0mbie大牛...这里膜拜一下
使用的LDE32引擎是翻译他老人家的...C->Delphi...
说明:
1.利用堆栈跳转
没有使用传统的jmp xxxx 长跳转,使用容易理解的push xxxx+ret
仔细看代码容易理解...封装完好.
2.内存补丁结构:
补丁1:|push xxx--钩子处理过程|ret|
补丁2:|保存原始补丁地址|保存原始地址代码长度|原始地址的代码|push xxxxxx|ret|
更新说明:
0.2:
支持Ring0 Inline Hook
0.1:
Ring3 Inline Hook
(Hook Api Library 0.2 [Ring0 )
文件列表:
HookApiLib.pas (4222, 2008-04-29)
Project1.exe (4608, 2008-04-29)
LDE32.pas (20105, 2008-04-29)
Project1.dpr (823, 2008-04-29)
近期下载者:
相关文件:
收藏者: