.NET 4及.Net 6 Method动态Hook/Redirect深入探索

(编辑:jimmy 日期: 2025/1/5 浏览:2)


MethodDesc这个类本身只有8字节的,如果你偏移都超过8字节了,那一般来说就不是MethodDesc了,你应该是替换了其它成员,然后编译后代码地址基本上不在MethodDesc里面。
class MethodDesc
{
  /* 0x0000 */ unsigned short m_wFlags3AndTokenRemainder;
  /* 0x0002 */ unsigned char m_chunkIndex;
  /* 0x0003 */ unsigned char m_bFlags2;
  /* 0x0004 */ unsigned short m_wSlotNumber;
  /* 0x0006 */ unsigned short m_wFlags;
}; /* size: 0x0008 */
MethodDesc还有很多子类比如对于泛型方法的InstantiatedMethodDesc,对于PInvoke方法的NDirectMethodDesc
可以说明下替换的具体是哪个成员,是不是对所有类型的方法都可以Hook
最后就是这样Hook可以实现在Detour方法内调用原方法么?

一句话新闻

Windows上运行安卓你用过了吗
在去年的5月23日,借助Intel Bridge Technology以及Intel Celadon两项技术的驱动,Intel为PC用户带来了Android On Windows(AOW)平台,并携手国内软件公司腾讯共同推出了腾讯应用宝电脑版,将Windows与安卓两大生态进行了融合,PC的使用体验随即被带入到了一个全新的阶段。