我一直试图绕过nullsub,这个函数用于日志目的,但是当程序在发布标志下编译时它被删除了,我想恢复它。
IDA报告如下:
.text:004BAC10 ; void __thiscall nullsub_2(void *)
.text:004BAC10 nullsub_2 proc near
.text:004BAC10 retn
.text:004BAC10 nullsub_2 endp
我的尝试是使用我自己的日志功能绕道这个地址,但Microsoft Detours 3.0抛出 ERROR_INVALID_BLOCK
我想我得到了这个错误,因为它没有空间来放置跳转功能,我也不知道如何解决它。