hook aip问题

余生不碰爱情

这个要怎么操作，我才接触hook  一点不懂。  希望给个列子 hook ZwWow64WriteVirtualMemory64 apo的列子 多谢

阮少小哥哥

  

窗口程序集名	保 留	保 留	备 注
程序集1
变量名	类 型	数组	备 注
hook	类_APIHOOK

子程序名	返回值类型	公开	备 注
_启动子程序	整数型

hook.安装 (“ntdll.dll”, “ZwWow64ReadVirtualMemory64”, &ReadHook)
返回 (0)

子程序名	返回值类型	公开	备 注
ReadHook	整数型
参数名	类 型	参考	可空	数组	备 注
Handle	整数型
Base	长整数型
Buff	长整数型
Size	整数型
Zero	长整数型

调试输出 (Handle, Base, 取指针地址_长整数型 (Buff), Size, 取指针地址_长整数型 (Zero))
返回 (0)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 程序集1<br /> .程序集变量 hook, 类_APIHOOK<br /> <br /> .子程序 _启动子程序, 整数型<br /> <br /> hook.安装 (“ntdll.dll”, “ZwWow64ReadVirtualMemory64”, &ReadHook)<br /> 返回 (0)<br /> <br /> .子程序 ReadHook, 整数型<br /> .参数 Handle, 整数型<br /> .参数 Base, 长整数型<br /> .参数 Buff, 长整数型, 参考<br /> .参数 Size, 整数型<br /> .参数 Zero, 长整数型<br /> <br /> 调试输出 (Handle, Base, 取指针地址_长整数型 (Buff), Size, 取指针地址_长整数型 (Zero))<br /> 返回 (0)

余生不碰爱情

没有大哥 来帮忙解决下吗

阮少小哥哥

有没有一种可能，ZwWow64WriteVirtualMemory64的一些参数是长整数型...

  

窗口程序集名	保 留	保 留	备 注
Main
变量名	类 型	数组	备 注
hook	类_APIHOOK

子程序名	返回值类型	公开	备 注
_启动子程序	整数型

hook.安装 (“ntdll.dll”, “ZwWow64WriteVirtualMemory64”, &ReadHook)
返回 (0)

子程序名	返回值类型	公开	备 注
ReadHook	整数型
参数名	类 型	参考	可空	数组	备 注
Handle	整数型
Base	长整数型
Buff	长整数型
Size	整数型
Zero	长整数型

调试输出 (Handle, Base, 指针到字节集 (取指针地址_长整数型 (Buff), Size), Size, 取指针地址_长整数型 (Zero))
返回 (0)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 Main<br /> .程序集变量 hook, 类_APIHOOK<br /> <br /> .子程序 _启动子程序, 整数型<br /> <br /> hook.安装 (“ntdll.dll”, “ZwWow64WriteVirtualMemory64”, &ReadHook)<br /> 返回 (0)<br /> <br /> .子程序 ReadHook, 整数型<br /> .参数 Handle, 整数型<br /> .参数 Base, 长整数型<br /> .参数 Buff, 长整数型, 参考<br /> .参数 Size, 整数型<br /> .参数 Zero, 长整数型<br /> <br /> 调试输出 (Handle, Base, 指针到字节集 (取指针地址_长整数型 (Buff), Size), Size, 取指针地址_长整数型 (Zero))<br /> 返回 (0)

余生不碰爱情

阮少小哥哥 发表于 2023-5-20 15:00
有没有一种可能，ZwWow64WriteVirtualMemory64的一些参数是长整数型...
[e=10].版本 2
.支持库 sp ...

我看是字节集啊，命令行我写字节集，能正常读写内存

余生不碰爱情

阮少小哥哥 发表于 2023-5-20 15:00
有没有一种可能，ZwWow64WriteVirtualMemory64的一些参数是长整数型...
[e=10].版本 2
.支持库 sp ...

可以了，原来可以这样去hook，还有个问题 这个只能hook到 写入数据。 不能hook到读取的。  读取的也是用这个api读的  咋回事哦

阮少小哥哥

余生不碰爱情 发表于 2023-5-20 15:18
可以了，原来可以这样去hook，还有个问题 这个只能hook到 写入数据。 不能hook到读取的。  读取的也是用 ...

啥意思 你是要Hook ZwWow64ReadVirtualMemory64 ？

阮少小哥哥

余生不碰爱情 发表于 2023-5-20 15:18
可以了，原来可以这样去hook，还有个问题 这个只能hook到 写入数据。 不能hook到读取的。  读取的也是用 ...

读不到内容是因为这个API没有执行完成所以没有数据，你自己再读一次它的地址不就行了

余生不碰爱情

阮少小哥哥 发表于 2023-5-20 15:28
读不到内容是因为这个API没有执行完成所以没有数据，你自己再读一次它的地址不就行了 ...

我的意思是， 写入数据 现在能hook到， 如果我用这个api去读取数据 就hook不到

阮少小哥哥

余生不碰爱情 发表于 2023-5-20 15:33
我的意思是， 写入数据 现在能hook到， 如果我用这个api去读取数据 就hook不到 ...

用写内存的函数去读数据？？？