.........关于绕行HOOK ,跳过API拦截的讨论..........(100分)

B

baohongyu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2006-12-01

• #1

我的程序总被人HOOK,修改.那个补丁只HOOK WriteProcessMemory 这个函数.我如何跳过他的HOOK,执行原始的函数代码?
我看过一个牛人写过介绍.就是自己读kernel32.dll入内存.然后读取PE头,里的导出表,自己修复.可是这位牛人只是简单介绍,不知道哪里有这样的代码或详细的资料....
请各位大侠出手相助.........

 

N

nirendao

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2006-12-01

• #2

有那么容易么，有那么容易的话，早没游戏外挂存在了。怕被HOOK经常更新

 

D

dinglj1760

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2006-12-01

• #3

牛人？那倒是要好好的听课。

 

B

baohongyu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2006-12-01

• #4

确实有的.

 

Z

zmlmdzg

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2006-12-03

• #5

这位老大就是做外挂的吧[]