|
cmp dword ptr [edx]，71A21C93h //模拟原指令cmp dword ptr [71A3201C]， 71A21C93
pushfd //在这里做你想做的事
popfd
popad
ret
这种方法隐蔽性最好，但不是每个API都有这样的指令，要具体情况具体操作。
以上几种方法是常用的方法，值得一提的是很多人都是改API开头的5个字节，但是现在很多杀毒软件用这样的方法检查API是否被HOOK，或其他病毒木马在你之后又改了前5个字节，这样就会互相覆盖，最后一个HOOK API的操作才是有效的，所以提倡用第3和第4种方法。
数据载入中...
页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] 第12页、共12页 |
