박상기
()
|
|
좋은 글이네요..
2004-05-15
|
|
| |
궁금이
()
|
|
혹시 양병규님이 쓰신 책 있나요? 있다면 무조건 살텐데..
2004-05-15
|
|
| |
영원한초짜
()
|
|
양병규님이 책쓰셨다면 저도 샀을텐데..^^ 양병규님 책 한번 써보실 의향은 없으신지? ^^ 언제나 이해하기 쉽게 글을 써주시니 감사합니다 ^^
2004-05-15
|
|
| |
사이사이
()
|
|
Delphi 6 시작 그리고 완성 이책 말이신가요? 아수비게도 절판이네요-_-;
2004-05-15
|
|
| |
라파에루
()
|
|
초고수의 향기가 느껴지는 좋은 글~~ ㄳㄳ
2004-05-16
|
|
| |
너구리
()
|
|
세니마가 생각나는군요..아직도 세미나 소스가 컴터 구석에서 기다린다는 이참에 다시 봐야겠네요..
2004-06-03
|
|
| |
밤손님
()
|
|
양회장 수고 하셨소.
2004-06-03
|
|
| |
...
()
|
|
MS에서 만든 detours를 사용해보세요 VC++용인데 DLL로 링크해서 사용하면 정말 좋습니다.
2004-07-13
|
|
| |
...
()
|
|
UPX, ASPack등으로 압축된 실행파일은 임포트테이블을 제거하고 LoadLibrary로 대치하는등 이부분이 좀이상한데요.... 어차피 LoadLibrary와 GetProcAddress는 있어야지 동적으로 가능하기 때문에 GetProcAddress부분을 Hook해서 처리하면..되는데..
2004-11-07
|
|
| |
...
()
|
|
심플코드오버라이팅방법두..... 이게 API함수 자체를 변경시키는게 아닌데.....그리고 이 코드는 기계어코드가 들어가야... 리모트로 들어가고 임폴트변경이 제일 무난한듯한뎅...
2004-11-07
|
|
| |
양병규
()
|
|
... 님 말씀대로 UPX로 압축해도 LoadLibrary와 GetProcAddress는 임포트테이블에 남이 있습니다. 말씀하신대로 이 두 함수를 훅해서 내가 만든 함수를 리턴해주면 됩니다..... 그러나..... ^^;; 대부분 메세지훅을 통해서 API함수를 훅하게 되는데 UPX, ASPack으로 압축된 실행파일이 윈도우가 만들어지기 전에 이미 LoadLibrary를 하기때문에 함수를 바꿀수 없습니다.
2005-02-18
|
|
| |
양병규
()
|
|
그리고.... 심플코드오버라이팅은 API함수 자체를 변경하는게 맞습니다.... 다만 그렇다고 시스템 전역에 다 해당되지는 않습니다. 윈도우가 공용메모리 영역에는 WriteOnCopy로 처리하고 있어서 API함수의 실행코드영역을 수정하면 그 부분만 내 프로그램에 해당되기때문입니다. 물론 기계어코드로 써져야합니다.
2005-02-18
|
|
| |
소연
(이진우)
|
|
DEtours 윗분이 말하신게 현재 가장 많이 쓰인다고 하더군요
API주소에 jmp문을 삽입해서 내 함수로 jmp하는방법..
2011-05-30 오후 8:52:56
|
|
| |
