|
挂钩Windows API(17) add al, dl add al, dh
;这里是我的第二处修改,只有在原始版本这里是retn @@exit: ret 00004h
@@test: or dh, C_MODRM shr 8 test byte ptr [ecx], 00111000b ; F6/F7 -- test jnz @@cont or dh, C_DATAW0 shr 8 jmp @@cont
@@int: or dh, C_DATA1 shr 8 cmp byte ptr [ecx], 20h jne @@cont
|