再谈HOOK，MFC类成员函数[__thiscall]HOOK注意事项！

飘云 · 发表于 2014-2-6 13:29:48

已知：

BIN文件夹内test.exe 已加壳

点击确定按钮会读取 piaoyun.txt

并且当文件内容长度大于10的时候，读取文件内容前5字节并弹出

现在要求: hook MFC库中 CFILE类成员函数GetLength() 达到无论文件有多少字节都返回大于10字节，从而绕过exe的长度检测

本例不是练习摧残主文件，对HOOK没兴趣的自行离开~

实验目的：
让大家了解MFC库this call 的HOOK方法以及注意事项~

游客，如果您要查看本帖隐藏内容请回复

cdweng · 发表于 2014-2-12 18:31:42

先回帖，再慢慢学习

ochchina · 发表于 2014-2-21 13:50:18

很好学习了。非常不错

xingbing · 发表于 2014-2-21 15:33:39

hook MFC库中 CFILE类成员函数，收藏一份。

MOV · 发表于 2014-2-22 23:21:34

以往如旧的支持

wgz001 · 发表于 2014-3-3 14:48:04

支持
下载学习

hbszsd · 发表于 2014-3-6 09:59:38

回帖支持！下载学习

三十三层天剑主 · 发表于 2014-3-6 13:32:04

很好学习了。非常不错

绝恋de烦神 · 发表于 2014-3-7 23:01:45

学习一下如何HOOK。谢谢

sunflover · 发表于 2014-3-8 02:09:10

支持飘大回归，跟随飘大学hook

		自动登录	找回密码
密码			加入我们

[PYG原创] 再谈HOOK，MFC类成员函数[__thiscall]HOOK注意事项！

评分