怎么获取api hook以后被hook函数的原始入口地址呢?怎么获取这些内存块的可写权限?
http://www.cnblogs.com/zeroone/p/3766133.html
原始地址可以在被hook之前获得 内存块读写权限可以用相关api函数 其实用writeprocess readprocess等api读写是忽略读写权限的当然要在ring3层才行