6727614 发表于 2021-1-20 19:34:22

易语言，关于应用层钩子恢复原始值

本帖最后由 6727614 于 2022-7-28 20:11 编辑

--------------------------------

Youjianbin 发表于 2021-1-20 19:34:23

写字节集 (GetProcAddress (GetModuleHandleA (“ntdll.dll”), “NtQueryAttributesFile”),“”“挂钩当前值E9 BA F5 EB 90”)

Youjianbin 发表于 2021-1-20 21:12:33

写法就这样

2451909680 发表于 2022-9-23 09:49:46

牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼牛逼
页: [1]
查看完整版本: 易语言，关于应用层钩子恢复原始值