Цитата:
Сообщение от xkor
Morfik, сплайсинг по моему не обязательно через джамп делается, можно и через кал (но тогда потребуется дополнительный код в начале нашей функции) и через пуч + рет (но этот вариант занимает 6 байт а не 5 в начале перехватываемой функции)
|
В любом случае норм функции с E9 (джамп) и 15FF(колл) не начинаються
вообщем спалить сам факт хука несложно.