本文作为上一篇《[Win32] API Hook（1）在32位系统上的实现》的延续，详细介绍了如何在64位Windows系统中实现API Hook。关键在于利用AMD64汇编中的ret指令，巧妙地实现了函数调用的转向，同时保留了原有的参数和返回地址，从而在不破坏原有调用栈的情况下完成hook。在Win8.1 64位环境下，该方法已成功实现并达到预期效果。
本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/47979603
本文是对上一篇的补充。关于apihook的原理，效果动画，代码分析，实现细节和32位hook的源码请见上一篇：[Win32] API Hook（1）在32位系统上的实现
原理一样，就是换了个指令，jmp只能跳转32位大小，如果超过了就没法跳转了，所以更换指令，对于只会16位汇编和一点点Win32汇编的我，自然不懂amd64，百度到了一个，可惜原作者已不可考，谨对做出无私贡献的前辈奉上真诚的感谢！
mov rax,地址
push rax
ret
最低0.47元/天 解锁文章
2438
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
