V

Экспериментирую с хуками немного в C#
Нашел PoC чувака (этот). Он работает на .NET Framework, пытаюсь перевести его на .NET Core
На .NET Core работает хук managed метода, но вот вызов unmanaged падает с AccessViolation
Мой вопрос в чем: он пишет ассемблерные инструкции, "trampoline hook", но я не могу понять что за ассемблерные инструкции он пишет туда.
0x49/0xbb не могу найти в x86 asm referenceзато могу найти
0xe3/0xff что собственно и является JMPпочему они в конце? замешана little/big endianness?
