为什么hook注入内存成功后，软件总是闪退，因为申请的内存块缺乏执行权限

因为 VirtualAllocEx 这个申请内存的时候，

VirtualAllocEx(进程句柄,0,sizel,MEM_COMMIT,PAGE_READWRITE);

最后一个参数表示是可读写，但不可执行

应该是

PAGE_EXECUTE_READWRITE
0x40

再提示一下

MEM_COMMIT 的十进制是
4096

 

总结：汇编或者win api 申请内存的时候，要考虑是否需要代码执行权限，否则会报错。

其二，所有api 都可以在谷歌和csdn上找到参数详细说明，因为我们很多时候要调试和注意参数的值别填写错了，尤其是使用别人提供代码的时候

其三，当你不会写汇编的时候很简单，用CE或者OD进入软件代码块内存中，各种常见指令格式都一目了然

其四，其实用c或者c++的api 去hook是最好的，像易语言也可以，但是易语言的库非常不标准，会被很多人无数次的封装过，也不稳定，但是好处就是容易看懂，毕竟c代码的各种结构体类型会看得人发晕。但是长远看还是要多写c，windows本身就是c写的。而易只不过调用的win api （本身也是c写的）