Now if an AV was to hook this funct

Now if an AV was to hook this function, it would replace the first few bytes with a JMP instruction that would redirect the execution flow to its own hook handler function. That way AV would register the execution of this API with all parameters lying on the stack at that moment. After the AV hook handler finishes, they would execute the original set of bytes, replaced by the JMP instruction and jump back to the API function for the process to continue its execution.

This is how the function code would look like with the injected JMP instruction:

Kết quả (Việt) 1:

Bây giờ nếu một AV hook chức năng này, nó sẽ thay thế vài byte đầu tiên với một lệnh JMP sẽ chuyển hướng dòng chảy thực hiện chức năng xử lý móc riêng của mình. Bằng cách đó AV sẽ đăng ký thực hiện các API này với tất cả các thông số nằm trên các ngăn xếp vào thời điểm đó. Sau khi xử lý móc AV kết thúc, họ sẽ thực hiện các thiết lập ban đầu của byte, thay thế bằng lệnh JMP và nhảy trở lại vào chức năng API cho quá trình để tiếp tục thực hiện.Đây là cách mã chức năng nào giống với lệnh JMP tiêm:

Kết quả (Việt) 2:

Bây giờ nếu một AV là để móc chức năng này, nó sẽ thay thế vài byte đầu tiên bằng một lệnh JMP mà sẽ chuyển hướng dòng chảy thực hiện chức năng xử lý móc riêng của mình. Đó là cách AV sẽ đăng ký thực hiện các API này với tất cả các thông số nằm trên stack tại thời điểm đó. Sau khi xử lý AV móc kết thúc, họ sẽ thực hiện các thiết lập ban đầu của byte, thay thế bằng lệnh JMP và nhảy trở lại các hàm API cho quá trình tiếp tục thực hiện.

Đây là cách mã chức năng sẽ giống như thế với sự hướng dẫn JMP tiêm :