Win7下是否还可以HOOK TDI？-付费问答-看雪-安全社区|安全招聘|kanxue.com

飘渺的云

2010-10-29 10:43

5547

最近在测试TDIHOOK 时候发现win7下无法HOOK，经查看tcpip驱动对象的dispatch函数地址都已经被更改为HOOK函数地址，但是在打开IE或其他网络通信程序是并没有跳到HOOK函数里执行。。。很不解，再此求助大牛们~~！！！

收藏・0

免费・0

支持

最新回复 (1)
飘渺的云雪币： 17 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	飘渺的云 2 楼结贴了，这点分留给自己了。。。- -! win7下tcp/Ip 协议栈的实现貌似在一个叫tdx驱动中，并不是在tcpip驱动里实现，所以 hook tcpip.sys的话没效果，经测试hook tdx驱动就可以了。。。。 2010-10-30 09:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

飘渺的云

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
飘渺的云雪币： 17 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	飘渺的云 2 楼结贴了，这点分留给自己了。。。- -! win7下tcp/Ip 协议栈的实现貌似在一个叫tdx驱动中，并不是在tcpip驱动里实现，所以 hook tcpip.sys的话没效果，经测试hook tdx驱动就可以了。。。。 2010-10-30 09:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复