📄 subject_26469.htm
字号:
<p>
序号:26469 发表者:qulier 发表日期:2003-01-01 20:09:08
<br>主题:多谢dr0兄
<br>内容:多谢你不吝赐教
<br><a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p>
<hr size=1>
<blockquote><p>
<font color=red>答案被接受</font><br>回复者:dr0 回复日期:2003-01-02 20:17:52
<br>内容:我也没帮你什么忙, 你自己再看看那东西吧.
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
回复者:qulier 回复日期:2003-01-02 21:16:16
<br>内容:我看了Microsoft的detours,<BR>感觉受益非浅<BR>但我是个汇编白痴,<BR>Trampoline部分还是看不懂。<BR>我不明白我怎样获取send函数的返回值。<BR>哈哈<BR>没办法了。555555<BR>
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
回复者:dr0 回复日期:2003-01-02 22:39:23
<br>内容:send 的buffer在stack上,你看看声明就可以了,<BR>我今天在公司里看了以下,winsock dll在初始化时调了一个<BR>CheckHookerAndChains()函数,可能是在检查hook,<BR>其实,你学会汇编,IDA Pro, SoftIce这三样东西,很多研究可以自己作乐<BR>当然,对OS的深刻理解是最重要的,还有,别忘了PE格式。希望对你有用。<BR>
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -