飘云 发表于 2014-2-6 13:29:48

再谈HOOK，MFC类成员函数[__thiscall]HOOK注意事项！

已知：

BIN文件夹内test.exe 已加壳

点击确定按钮会读取 piaoyun.txt

并且当文件内容长度大于10的时候，读取文件内容前5字节并弹出

现在要求: hook MFC库中 CFILE类成员函数GetLength() 达到无论文件有多少字节都返回大于10字节，从而绕过exe的长度检测

本例不是练习摧残主文件，对HOOK没兴趣的自行离开~


实验目的：
让大家了解MFC库this call 的HOOK方法以及注意事项~**** Hidden Message *****

cdweng 发表于 2014-2-12 18:31:42

先回帖，再慢慢学习

ochchina 发表于 2014-2-21 13:50:18

很好学习了。非常不错

xingbing 发表于 2014-2-21 15:33:39

hook MFC库中 CFILE类成员函数，收藏一份。

MOV 发表于 2014-2-22 23:21:34

以往如旧的支持

wgz001 发表于 2014-3-3 14:48:04

支持
下载学习
{:biggrin:}

hbszsd 发表于 2014-3-6 09:59:38

回帖支持！下载学习

三十三层天剑主 发表于 2014-3-6 13:32:04


很好学习了。非常不错

绝恋de烦神 发表于 2014-3-7 23:01:45

学习一下如何HOOK。谢谢

sunflover 发表于 2014-3-8 02:09:10

支持飘大回归，跟随飘大学hook
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 再谈HOOK，MFC类成员函数[__thiscall]HOOK注意事项！