一个小巧的反汇编引擎

最新推荐文章于 2024-05-28 08:09:17 发布

大熊猫侯佩

最新推荐文章于 2024-05-28 08:09:17 发布

阅读量2.3k

点赞数

分类专栏： Asm 文章标签： hook 反汇编汇编

本文链接：https://blog.csdn.net/mydo/article/details/8249451

版权

Asm 专栏收录该内容

81 篇文章 32 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

本文探讨了如何利用反汇编引擎进行内核级别的hook操作，通过展示一段精简的反汇编代码，揭示了hook技术在汇编层面上的工作原理。

摘要由CSDN通过智能技术生成

从内核反汇编hook中截取的反汇编代码，非常小巧：

#include <stdlib.h>
#include <stdio.h>
#include <stdbool.h>
//#include <windows.h>
#include "libdasm.h"

typedef unsigned char byte;
byte bin[] = {0x55,0x89,0xE5,0x83,0xEC,0x08,0xC7,0x04,\
				0x24,0x01,0x00,0x00,0x00,0xFF,0x15,0xDC,\
				0x40,0x40,0x00,0xE8,0x88,0xFF,0xFF,0xFF};

#define SZINST_MAX 128

int main(void)
{
	INSTRUCTION inst;
	char szinst[SZINST_MAX];
	byte *pbin = bin;
	byte *offset = (byte*)0x401220;
	do
	{
		int ret0 = get_instruction(&inst,pbin,MODE_32);
		pbin += ret0;
		if(!get_instruction_string(&inst,FORMAT_INTEL,\
			(DWORD)offset,szinst,size

了解本专栏