首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]怎样处理int3 HOOK呢？
发表于: 2010-8-3 23:14 6896

[求助]怎样处理int3 HOOK呢？

subme1 活跃值
2010-8-3 23:14
6896
有一个驱动HOOK了int3的处理函数地址，并且有一个线程在监视int3的处理函数地址是否被改回，还监视了这个处理函数内部是否被inline HOOK。如果发现被修改立即就重启。
请各位指点一下思路看看，怎么让这个线程不能发现int3已被改回呢？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
2 楼
把线程干掉。。。
2010-8-4 18:58
0
x敏m
雪    币： 351
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
教主你是无处不在啊。。。
最近在搞什么呢？
2010-8-4 20:08
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
4 楼
太暴力了不好吧，先hook PsCreateXXXThread,然后hook 线程的routine，看看routine具体情况处理，比如可以在KeDelayXXX时变成死线程...默哀啊~
2010-8-4 20:08
0
房有亮
雪    币： 773
活跃值： (442)
能力值： ( LV9，RANK：200 )
在线值：
发帖
回帖
粉丝
私信
5 楼
直接干掉肯定不行的 线程有参数，有关联就不行了
2010-8-4 20:20
0
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
6 楼
还是你比较邪恶~~
2010-8-4 22:49
0
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
7 楼
啥都没搞啊~
2010-8-4 22:51
0
subme1
雪    币： 130
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
感谢大牛.......
2010-8-4 23:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//