hook – rix的笔记

这个算是之前关于外挂框架的一个继续，但主要是说程序的内存补丁的，适用于无法获取到源代码而又想拦截或者调用目标程序中的相关指令或函数的方法。

一般情况下，我们使用长跳转指令0xe9(JMP XXXXXX)的方式跳转到我们自己的dll函数中去执行代码，不同于很早很早之前的外挂教程使用的是消息通知的方法，这里其实也算是使用跳转，但区别在于我们不用计算跳转的偏移。