我想说的是 hook就是 内存,还有 第一个是取地址 貌似你这个没得函数 |
你得找 按钮单击的地址这个一般用 OD可以显示各种窗口的数据信息 所以你懂得 |
用CE搜索文本内容 找到临时的内存地址 然后在去OD 下内存断点跟 |
这个非常简单 |
如果对hook不太熟悉的话,可以使用黑月界面类模块,有现成的类实现 |
ce 找地址,OD改写内存数据................... |
APIHOOK啊 具体载入OD分析 |
假设 A为目标程序 B为处理程序 两种方法实现 1 写个dll注入,hook相应位置,然后处理数据 2 不用dll,直接写汇编代码进行处理,方法是 修改A某代码段位置,得到数据指针,将A的数据指针 使用sendmessage发送给B,这些都需要写汇编代码,然后B指针修改内容使用writeprocessmemory写回去,缺点是,长度不能大于A数据的原长度,如果想大于原长度,需要修改A的指针,做法是B在A中申请内存,在这个内存中写入数据,然后修改掉A的数据指针,以前做过,效果很好,就是麻烦 |
sitemap|
易语言源码|
易语言教程|
易语言论坛|
易语言模块|
手机版|
广告投放|
精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司
( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173