V

Экспериментирую с хуками немного в C#
Нашел PoC чувака (этот). Он работает на .NET Framework, пытаюсь перевести его на .NET Core
На .NET Core работает хук managed метода, но вот вызов unmanaged падает с AccessViolation
Мой вопрос в чем: он пишет ассемблерные инструкции, "trampoline hook", но я не могу понять что за ассемблерные инструкции он пишет туда.
0x49
/0xbb
не могу найти в x86 asm referenceзато могу найти
0xe3
/0xff
что собственно и является JMPпочему они в конце? замешана little/big endianness?