X64 HOOK之汇编部分--Obj[转自飘云BLOG]

small-q

最新修正：http://www.dllhook.com/post/12.html

1. <pre class="prettyprint lang-bsh">format MS64 COFF
   
2. ;===================================================
   
3. ;" X64 HOOK PiaoYun/P.Y.G "
   
4. ;" www.chinapyg.com "
   
5. ;" www.dllhook.com "
   
6. ;" Fixed: 2016-10-08 "
   
7. ;===================================================
   
8. 
   
9. public GetRcx
   
10. public JmpAddr
    
11. public PatchBYTE
    
12. public PatchWORD
    
13. public PatchDWORD
    
14. public PatchQWORD
    
15. public AddFun
    
16. 
    
17. ; Fixed 增加一个获取Rcx函数
    
18. GetRcx:
    
19.     mov    rax, rcx
    
20.     retn
    
21. 
    
22. JmpAddr:
    
23.     xchg   rax, rcx
    
24.     jmp    rax
    
25. 
    
26. PatchBYTE:
    
27.     mov    rax, rcx
    
28.     mov    [rax], dl
    
29.     retn         
    
30. 
    
31. PatchWORD:
    
32.     mov    rax, rcx     
    
33.     mov    [rax], dx   
    
34.     retn
    
35. 
    
36. PatchDWORD:
    
37.     mov    rax, rcx   
    
38.     mov    [rax], edx  
    
39.     retn            
    
40. 
    
41. PatchQWORD:
    
42.     mov    rax, rcx  
    
43.     mov    [rax], rdx
    
44.     retn         
    
45. 
    
46. AddFun:
    
47.     mov    rax, rcx
    
48.     add    rax, rdx
    
49.     retn</pre>      
    
50. 
    
51. 
    
52. 用FASM编译成obj，添加到VS2012即可~~~
    
53. 
    
54. 测试代码：
    
55. 
    
56. #include <windows.h>
    
57. #include <stdio.h>
    
58. 
    
59. // 宏定义
    
60. #define EXTERNC extern "C"
    
61. #define VOIDSTD EXTERNC void __stdcall
    
62. #define INT64STD EXTERNC INT64 __stdcall
    
63. 
    
64. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
    
65. // 汇编函数声明
    
66. VOIDSTD  GetRcx();
    
67. VOIDSTD JmpAddr(INT64 addr);
    
68. VOIDSTD PatchBYTE(INT64 addr, byte data);
    
69. VOIDSTD PatchWORD(INT64 addr, WORD data);
    
70. VOIDSTD PatchDWORD(INT64 addr, DWORD data);
    
71. VOIDSTD PatchQWORD(INT64 addr, INT64 data);
    
72. INT64STD AddFun(INT64 a, INT64 b);
    
73. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
    
74. 
    
75. VOID JmpFun()
    
76. {
    
77.         MessageBox(NULL, TEXT("111"), TEXT("11111"), MB_OK);
    
78. }
    
79. 
    
80. VOID main()
    
81. {
    
82.         printf("%I64X\n", AddFun(0x111111111, 0x222222222));
    
83.         GetRcx(); // Fixed 2016-10-08
    
84.         JmpAddr((INT64)&JmpFun);
    
85.         system("pause");
    
86. }

复制代码

crackvip

沙发，沙发，没人支持下X64 是不行滴。。

gujin162

感谢分享，收藏

飘云

此代码已修正：
http://www.dllhook.com/post/12.html

slzslz

看了很多遍了，经典