2个问题

Question

1 我定义一个结构体
  例如： strcut temp{
        int a;
        int b;
        char sz[256];
        DWORD dw;
       }TEMP;
  我如何通过程序求出变量dw的偏移量？
  不是在事先通过sizeof算的。2 做一个APIHOOK， 插入别的进程以后是不是权限也就变成了目标进程的权限？谢谢

Answer 1

struct temp a;
memset(&a, 0, sizeof(struct temp));
int i = &a.dw - &a;

Answer 2

第二个问题，如果你是用DLL插入目标进程修改导入表实现的话，答案就是YES，程序执行上下文都是目标进程的

Answer 3

OK。但是如果是一般的HOOK，比如消息什么的，是不是权限不变？