小一 发表于 2025-2-24 08:39:34

网卡虚化MAC增强HOOK类写法源码,采用DeepSeek融合写法 JMP多模式HOOK

基于HOOK   iphlpapi.dll中GetAdaptersInfo函数和GetAdaptersAddresses函数


来修改MAC地址内存写法 自写HOOK原理来源DeepSeek提供参考建议


测试环境W10系统W11不确定可用性HOOK可用全系统纯HOOK源码多级JMP方式hook



cdecl 调用约定的特点:
[*]参数传递顺序:

[*]参数从右向左依次压入堆栈。
[*]例如,函数 int add(int a, int b) 会先将 b 压入堆栈,再将 a 压入堆栈。

[*]堆栈清理:

[*]由调用者(Caller)负责清理堆栈。
[*]这意味着在函数调用结束后,调用者需要调整堆栈指针(ESP)以清除压入的参数。

[*]名称修饰:

[*]在 C 语言中,cdecl 函数的名称通常不会被修饰(即名称保持不变)。
[*]例如,函数 add 在编译后的符号表中仍然是 add。

[*]返回值:

[*]返回值通常存放在 EAX 寄存器中(对于 32 位系统)。










**** Hidden Message *****

xiaoQQ 发表于 2025-2-25 18:12:18

感谢分享      

封偌丶 发表于 2025-2-26 19:08:55

还不错觅风论坛欢迎你

海绵老爹 发表于 2025-2-27 20:05:33

人设人阿松大

li123 发表于 2025-2-28 21:02:10

路过还不错

qwe144184 发表于 2025-3-1 21:58:48

这个不错,谢谢共享

31235634 发表于 2025-3-2 22:55:25

抢楼了,前排第一次啊

桃子 发表于 2025-3-3 16:22:52

来瞧瞧的,呵呵

哈哈哈哈 发表于 2025-3-4 09:50:20

想学唉,可惜现在的我啥都不会

张庆伟23 发表于 2025-3-5 03:17:47

看看看看看看看看看看看看
页: [1] 2 3
查看完整版本: 网卡虚化MAC增强HOOK类写法源码,采用DeepSeek融合写法 JMP多模式HOOK