DbkeyHook/wrapper.asm at main · scriptxiaozi/DbkeyHook · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
EXTERN HijackLogic: PROC		; 引用外部函数

EXTERN g_transfer_zone: QWORD	; 引用外部变量

.CODE

; 栈对齐：在 64 位模式下，调用函数时栈必须是 16 字节对齐的
HijackLogicWarpper PROC
    push rbx                                ; 压入通用寄存器
    push rcx
    push rdx
    push rsi
    push rdi
    push rbp
    push r8
    push r9
    push r10
    push r11
    push r12
    push r13
    push r14
    push r15
    pushfq                                  ; 压入eflags

	sub rsp, 28h							; 栈对齐
    mov rcx, r9                             ; 传参 参数为父函数的arg4
	call HijackLogic						; 调用HijackLogic 修改KeyClass内存
    add rsp, 28h							; 恢复栈

    popfq                                   ; 恢复eflags
    pop r15
    pop r14
    pop r13
    pop r12
    pop r11
    pop r10
    pop r9
    pop r8
    pop rbp
    pop rdi
    pop rsi
    pop rdx
    pop rcx
    pop rbx                                 ; 恢复通用寄存器

    mov rax, qword ptr [g_transfer_zone]	; rax赋值g_transfer_zone
    jmp rax                                 ; 跳转中转内存执行原指令
HijackLogicWarpper ENDP

END