一个实现读写文件钩子的例子中有这两条语句,不知道是什么意思,网上也查不到,后面的注释中说"改引入表式可以不使用此语句"。谢谢 !!

解决方案 »

  1.   

    那个是陷阱式HOOK用的
    恢复你开始HOOK的API函数 
      

  2.   

    程序在启动的时候,一般都会保存你要HOOK的API前几个字节
    STORE 就是将 保存被HOOK函数的前几个字节 再恢复回去 
      

  3.   

    谢谢楼上,原来书上代码只是一部分,我从网上下了源码,发现restore和change都是自定义的,谢谢楼上了!!