详谈HOOK API的技术8

    ：71A21B5D FF5064             call [eax+64]

    ：71A21B60 8BCE             mov ecx， esi

    ：71A21B62 8BD8             mov ebx， eax

    ：71A21B64 E8C7F6FFFF         call 71A21230 //将被HOOK的机器码（第3种方法）

    ：71A21B69 3BDF             cmp ebx， edi

    ：71A21B6B 5B               pop ebx

    ：71A21B6C 0F855F940000         jne 71A2AFD

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] 第8页、共12页