본문 바로가기

쓰기

원본 방식으로 후킹시


뒤에 밀린 명령어가 0x90 (nop) 로 밀어버려서

언훅시에 그 복사한 값에서 5길이 밖에 복구하지 않더군요.


버그 잡고..

언훅 잘되는거 확인완료.



주의? 할점은

원본 후킹방식일때는 되도록이면 후킹 장소 지점에 명령어로부터 5 이상의 길이 구간중

점프문으로 끼어들지 말아야 한다는 점과

무한 반복 참조면 번역하다 뻗는 다는점.


한 함수의 순환중 1회 참조하고 싶다면

복사본 후킹방식이 낳겠지.



덧. 아직 복사본과 원본의 차이점을 모르시는 분이 많은듯 하다..


얼른 설명 메뉴얼이라든지 작성해야 될것 같은데...;;

_간단설명하면


기존 0.2 후킹방식 = 복사본

현재 0.3 후킹방식 = 원본



이글 올린 시간으로부터 아랄 업데이트에 반영되었음.

업데이트 요망

분류 :
Talk
조회 수 :
1175
등록일 :
2012.08.09
13:38:28
엮인글 :
https://arallab.hided.net/64788/c0f/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/64788
List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 2008-08-03 155445
369 Archive [소스, 플러그인] ATCode 120814 [4] file EroGame 2012-08-14 1073
368 Archive [플러그인] ATCode 120813 [2] file EroGame 2012-08-13 1051
367 Archive [플러그인] ATCode 120812 [9] file EroGame 2012-08-12 1056
366 Archive [소스, 플러그인] ATCode 120811 [3] file EroGame 2012-08-11 973
» Talk ATCTNR.dll 120809 업데이트..완료 EroGame 2012-08-09 1175
364 Archive [플러그인] ATCode 120809 . 3 [1] file EroGame 2012-08-09 1030
363 Archive [소스, 플러그인] ATCode 120805 - 파기 [9] file EroGame 2012-08-05 1055
362 Archive [플러그인] ATCode 120730 [10] file EroGame 2012-07-30 1677
361 Archive 대략 0.2 아랄 업뎃... [5] file EroGame 2012-07-26 1918
360 Archive [소스, 플러그인] ATCode 120725 [22] file EroGame 2012-07-25 1704
359 Talk ATCode에 추가했던 ASLR 있잖아요. [2] EroGame 2012-06-18 1767
358 Archive [소스, 플러그인] ATCode 120618 [2] file EroGame 2012-06-14 1634
357 Archive [소스, 플러그인] ATCode 120613 [1] file EroGame 2012-06-13 1740
356 Archive [소스, 플러그인] ATCode 120610 테스트 버전 [5] file EroGame 2012-06-10 2067
355 Talk 스마트와 조금 다른 엔진의 처리...(알고보니 유리스엔진) [3] EroGame 2012-05-30 1908
354 Talk XP에서 번역시 단순에 의한 띄어쓰기 처리... [3] EroGame 2012-05-28 1798
353 Archive [소스, 플러그인] ATCode 120521 [9] file EroGame 2012-05-21 2065
352 Talk LEN 기능에서 체크기능 제거 및 투가기능. EroGame 2012-05-10 1766
351 Talk 픽스라인 추가기능 건의. EroGame 2012-04-29 1799
350 Talk 어김없이 기능추가 건의입니다. [3] EroGame 2012-04-22 1865