HOOK一个函数写字节集数据到指针问题

无阻 · 发表于 2017-4-14 20:15:26

把结果的数据 { 16, 0, 0, 0, 213, 30, 141, 218, 142, 0, 179, 5, 234, 129, 10, 153, 237, 249, 67, 127 } 写到内存指针里面了为什么读出来的时候连代表长度的前面四个字节{16, 0, 0, 0}也读出来了？

HOOK.rar (4.88 KB, 下载次数: 18)

空之影 · 发表于 2017-4-14 20:15:27

错误的原因是 CryptGetHashSize CryptGetHashParam这两个是同一个函数。
改为
.版本 2
.支持库 spec

.子程序子程序1, 逻辑型
.参数 hHash, 整数型, , 哈希句柄
.参数 dwType, 整数型, , 获取类型
.参数 pbBuff, 整数型, 参考, 字节集类型
.参数 dwBuffLen, 整数型, 参考, 缓存长度
.参数 dwFlags, 整数型, , 标志，设为0
.局部变量结果, 字节集
.局部变量内存地址, 类_内存
.局部变量 N, 整数型
.局部变量进程ID, 整数型

.如果真 (dwType ＝ 4 且 dwBuffLen ＝ 4)  ' 第一次被调用 CryptGetHashSize
pbBuff ＝ 16  ' 返回要申请的内存长度
返回 (真)
.如果真结束
结果＝字节集_还原 (“1ef8f6f82331dac01a81e9471ee2b372”)  ' 自定义返回信息
写到内存 (结果, 取变量数据地址 (pbBuff), 16)
返回 (真)

可以记得好评哦

无阻 · 发表于 2017-4-14 20:15:43

源码在上面用到了精易模块

dasdasda · 发表于 2017-4-14 20:17:17

传入什么读什么。

雨后风细微 · 发表于 2017-4-14 20:28:38

扔OD看看把

		自动登录	找回密码
密码			注册

[已解决] HOOK一个函数写字节集数据到指针问题

最佳答案

评分