Hook Api Library 0.2 [Ring0&3] By Anskya

Email:Anskya@Gmail.com

ring3 inline hook For Api



Thank:

前29A高手也一直都是我的偶像...z0mbie大牛...这里膜拜一下

使用的LDE32引擎是翻译他老人家的...C->Delphi...





说明:

1.利用堆栈跳转

没有使用传统的jmp xxxx 长跳转,使用容易理解的push xxxx+ret

仔细看代码容易理解...封装完好.



2.内存补丁结构:

补丁1:|push xxx--钩子处理过程|ret|

补丁2:|保存原始补丁地址|保存原始地址代码长度|原始地址的代码|push xxxxxx|ret|



更新说明:

0.2:

支持Ring0 Inline Hook

0.1:

Ring3 Inline Hook

-Hook Api Library 0.2 [Ring0