Detour null函数

时间:2016-02-10 17:47:22

标签: c++ reverse-engineering ida detours

我一直试图绕过nullsub,这个函数用于日志目的,但是当程序在发布标志下编译时它被删除了,我想恢复它。

IDA报告如下:

.text:004BAC10 ; void __thiscall nullsub_2(void *)
.text:004BAC10 nullsub_2       proc near       
.text:004BAC10                 retn
.text:004BAC10 nullsub_2       endp

我的尝试是使用我自己的日志功能绕道这个地址,但Microsoft Detours 3.0抛出 ERROR_INVALID_BLOCK

我想我得到了这个错误,因为它没有空间来放置跳转功能,我也不知道如何解决它。

0 个答案:

没有答案