首页
社区
课程
招聘
[求助]怎样处理int3 HOOK呢?
发表于: 2010-8-3 23:14 6881

[求助]怎样处理int3 HOOK呢?

2010-8-3 23:14
6881
有一个驱动HOOK了int3的处理函数地址,并且有一个线程在监视int3的处理函数地址是否被改回,还监视了这个处理函数内部是否被inline HOOK。如果发现被修改立即就重启。
请各位指点一下思路看看,怎么让这个线程不能发现int3已被改回呢?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
2
把线程干掉。。。
2010-8-4 18:58
0
雪    币: 351
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
教主你是无处不在啊。。。
最近在搞什么呢?
2010-8-4 20:08
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
4
太暴力了不好吧,先hook PsCreateXXXThread,然后hook 线程的routine,看看routine具体情况处理,比如可以在KeDelayXXX时变成死线程...默哀啊~
2010-8-4 20:08
0
雪    币: 773
活跃值: (442)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
5
直接干掉肯定不行的 线程有参数,有关联就不行了
2010-8-4 20:20
0
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
6
还是你比较邪恶~~
2010-8-4 22:49
0
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
7
啥都没搞啊~
2010-8-4 22:51
0
雪    币: 130
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
感谢大牛.......
2010-8-4 23:25
0
游客
登录 | 注册 方可回帖
返回
//