EOB label --------- Transfer execution to some label on next breakpoint.
Osea, desde este momento, cuando ocurra un BP, transferir la ejecucion al label dado.
Es como si se seteara un flag, que le dice al plugin que a partir de ese momento, el primer BP que salte, va a hacer que se ejecute las instrucciones que estan en el label.
Si no se usa run, no podria andar nunca. EOB de por si misma, no ejecuta nada...
Hace poco subi a CLS un inline para Winlicense que usa esta tecnica. Aunque es un poco distinta de la usada normalmente, la idea es la misma:
1) Hacer una copia del original con extension .ext 2) Hookear CreateFile (o ZwCreateFile) 3) Cuando el proggie llama a la API, redireccionar el parametro pasado para que apunte al EXE original (el renombrado)
Asi, los CRC caen sin mucho esfuerzo, usando un inline.
Mostrar Mensajes
