如何恢復被Hook的Api ( 积分: 100 )

白

白河愁

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-05-03

• #21

写回的时候地址被破坏了,API一般都是 0x7xxxxxxx , 2cacb54 是堆栈地址,看看什么地方破坏了。

 

T

takdick

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-05-03

• #22

那麼請問一下如何把函數地址(0x7xxxxxxx)以string形式顯示出來<br>BaseAddress:&nbsp;array&nbsp;[0..2]&nbsp;of&nbsp;Pointer;&nbsp;&nbsp;//BaseAddress如何轉換成string?<br>OldProc:&nbsp;array&nbsp;[0..2]&nbsp;of&nbsp;array&nbsp;[0..7]&nbsp;of&nbsp;Byte;&nbsp;&nbsp;//OldProc如何轉換成string?

 

白

白河愁

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-05-03

• #23

为什么要转换成string?

 

T

takdick

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-05-04

• #24

呵呵...因為我很菜,不知道如何查在什麼地方破壞了原函數地址,所以想通過顯示為string觀察該地址是在哪裡被修改了,請指教.

 

T

takdick

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-05-07

• #25

多人接受答案了。