Przy testowaniu hooka należy pamiętać, że trzeba sprawdzić jak wygląda początek funkcji msvcrt.puts na swoim systemie, i następnie poprawić kod przywracający środowisko (tj. te dwa pushe nadpisane skokiem) w hook_wrapper w hook.c.

Kompilacja:
g++ inject.cpp -o inject.exe
gcc hook.c -c -masm=intel
dllwrap hook.o -o hook.dll

Inne często używane trampoliny:
push ADRES; ret
call ADRES_RELATYWNY
jmp ADRES_RELATYWNY
mov eax, ADRES; jmp eax
jmp short ADRES_TRAMPOLINY; ... (dwustopniowa trampolina, gdy możemy użyć 2 bajty, ale w pobliży jest trochę miejsca na resztę kodu)

Materiały o których wspominam:

• The Complete Pentium Instruction Set Table - podręczna lista instrukcji i opcode'ów procesora x86 (aka opcodes.txt lub pentium.txt)
• Funkcje typu "naked" w gcc/g++ - post na moim blogu o tworzeniu funkcji bez prologu/epilogu w gcc/g++

Warto przeczytać:

• One safe hook handler - E8 Method by David Reguera García