飘云阁(PYG官方论坛)

 找回密码
 加入论坛

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 5203|回复: 89

[PYG原创] 再谈HOOK,MFC类成员函数[__thiscall]HOOK注意事项!

  [复制链接]
  • TA的每日心情
    开心
    2016-6-16 14:07
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2014-2-6 13:29:48 | 显示全部楼层 |阅读模式
    已知:

    BIN文件夹内test.exe 已加壳

    点击确定按钮会读取 piaoyun.txt

    并且当文件内容长度大于10的时候,读取文件内容前5字节并弹出

    现在要求: hook MFC库中 CFILE类成员函数GetLength() 达到无论文件有多少字节都返回大于10字节,从而绕过exe的长度检测

    本例不是练习摧残主文件,对HOOK没兴趣的自行离开~


    实验目的:
    让大家了解MFC库this call 的HOOK方法以及注意事项~
    游客,如果您要查看本帖隐藏内容请回复


    评分

    参与人数 3威望 +45 飘云币 +81 收起 理由
    weiwencao + 1 + 1 PYG有你更精彩!
    now刘 + 4 感谢发布原创作品!
    MOV + 40 + 80 很给力!

    查看全部评分

  • TA的每日心情
    开心
    2019-5-28 20:50
  • 签到天数: 236 天

    [LV.7]常住居民III

    发表于 2014-2-12 18:31:42 | 显示全部楼层
    先回帖,再慢慢学习
  • TA的每日心情
    奋斗
    2016-4-8 15:45
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2014-2-21 13:50:18 | 显示全部楼层
    很好学习了。非常不错
  • TA的每日心情
    开心
    前天 08:38
  • 签到天数: 613 天

    [LV.9]以坛为家II

    发表于 2014-2-21 15:33:39 | 显示全部楼层
    hook MFC库中 CFILE类成员函数,收藏一份。
  • TA的每日心情
    开心
    2017-10-25 13:07
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2014-2-22 23:21:34 | 显示全部楼层
    以往如旧的支持
  • TA的每日心情
    开心
    2019-2-26 11:14
  • 签到天数: 459 天

    [LV.9]以坛为家II

    发表于 2014-3-3 14:48:04 | 显示全部楼层
    支持
    下载学习
  • TA的每日心情
    开心
    2016-4-3 20:30
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2014-3-6 09:59:38 | 显示全部楼层
    回帖支持!下载学习
  • TA的每日心情
    开心
    昨天 07:46
  • 签到天数: 955 天

    [LV.10]以坛为家III

    发表于 2014-3-6 13:32:04 | 显示全部楼层

    很好学习了。非常不错
  • TA的每日心情
    开心
    2019-5-13 12:32
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2014-3-7 23:01:45 | 显示全部楼层
    学习一下如何HOOK。谢谢
  • TA的每日心情
    开心
    2016-1-1 12:12
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2014-3-8 02:09:10 | 显示全部楼层
    支持飘大回归,跟随飘大学hook
    您需要登录后才可以回帖 登录 | 加入论坛

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表