@CheaterHu wrote:
找到了反调试的目标函数如图
写hook如下图
运行之后,成功hook住函数,断点如下
在这一步查看寄存器如下
在这一步再ni,结果就GG了,异常信息如下
不知道是怎么回事,hook这个函数怎么会导致无法正常运行,而且hook的函数最后一步的时候,寄存器没有看到0xffffffe3a3a3a200类似的东西,我想的是我hook了这个函数,那么在函数最后要去跳转lr回到调用函数处,这个hook不是很常见么,hook之后就异常,求大佬指导啊!
Posts: 1
Participants: 1