论文部分内容阅读
Inline hook．通俗的说就是对函数执行流程进行修改．达到控制函数过滤操作的目的。理论上我们可以在函数任何地方把原来指令替换成我们的跳转指令，也确实有些人在inline Hook的时候做得很深，来躲避inline Hook的检测。前提是必须对函数的流程和指令非常熟悉．且这种深层次的inline Hook不具有通用性．稳定性也是问题。本文讨论的是具有通用性的两类inline Hook的实现。