首页
社区
课程
招聘
[求助]如何在全局系统内截获系统dll(ring3)的调用?
发表于: 2010-3-1 15:08 4256

[求助]如何在全局系统内截获系统dll(ring3)的调用?

2010-3-1 15:08
4256
有可能有多个应用全用到这个系统DLL(ring3),我如何全部截获所有的应用对这个DLL的调用呢?
  好像只截获一个应用程序对DLL的调用还好理解,只在要这个应用的用户态空间操作就可以了.可是别的应用不在这个空间里,想不明白,请高人指点一下.

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 412
活跃值: (30)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
2
那就进ring0呗
要不每个进程你都操作一下
2010-3-1 15:16
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
难道没有另外的办法了?
2010-3-1 15:35
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
4
全局钩子或全局DLLINJECT
2010-3-1 16:21
0
雪    币: 0
活跃值: (954)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
hook loadlibraryExW loadlibraryExA
2010-3-1 18:32
0
雪    币: 230
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
hook loadlibraryExW loadlibraryExA       

2010-3-1 23:02
0
游客
登录 | 注册 方可回帖
返回
//