Inline_Hook

Inline Hook jmp 到没用的地方 pushad,pushfd, 作本身的事 popfd,popad. 加上被覆盖的代码 jmp 到被覆盖代码的下一行 web 注意点 位置的选择：svg <1> JMP/CALL指令至少占用5个字节编码 <2> 绕开全局变量，由于全局变量的硬编码会随着指令变code <3> 根据业务来决定在哪里HOOK：过滤参数？修改返回结果？xml inline ho

>>阅读原文<<