全方位HOOK 拦截/监听双模式,倾力打造完善的HOOK引擎[转]

659656hkl · 发表于 2014-6-1 15:55:38

编译方法:
1.自己去下个 FASM 回来,需要 INCLUDE 目录里面的宏配置文件, 修改代码里的引用路径,
2.使用 WonderWall 插件

源码我放出来. 汇编解析采用内嵌式LED引擎.
支持HOOK类型
call offset
call [offset]
jmp offset
jmp [offset]
IAT
EAT
INLINE

提供工作模式
监听拦截调用时的相关寄存器+栈堆+FPU数据
拦截拦截此CALL/JMP流程转跳, 可自行发挥想象

提供  安装/卸载 HOOK 函数
提供  枚举函数, 用于取得相应的HOOK地址
提供  内存操作相关函数
提供 FPU 寄存器保护, 此设定针对易语言对FPU的大量使用.

核心代码, 全程汇编.

HOOK引擎_v12.rar (23.71 KB, 下载次数: 139)