Api Hook مثال بسيط, Hook للدالة TerminateProcess

[محمد عبد العزيز]

مادا تعني (في داكرة برنامجنا ؟

عندما ينفذ البرنامج وكانه وحده وكل الذاكرة له وحده
القصد ان ما قمنا به من تعديل لا يؤثر على البرامج الاخرى التي تعمل بنفس الوقت

ما الفرق بين مقبض البرنامج و رقم التعريف id

تقصد Handle و PID
باختصار كلاهما مجرد رقم، PID يكون فريد مدى حياة الProcess
لكل شيئ Handle سواء نافذة او Process أو Thread او...
حتى تفهم اكثر طالع احذ كتب Win32

لمادا 6 ؟

حجم الاوامر المستخدمة للتغيير
5 bytes لامر Push
1 byte لامر Ret
المجموع يساوي 6

dw -1 لم نقم بتعريفه

معرف بالمثال المرفق باول مشاركة

PHP كود :

Dw  : Dword; 


لما خصصنا البارامتر الأول للدالة ReadProcessMemory بـ -1 ؟

يقراء نفسه