[求助]想拦截一个程序获取时间，要hook哪些函数呢？-编程技术-看雪-安全社区|安全招聘|kanxue.com

rcbblgy

2010-11-6 14:31

5621

不知道这个程序会用什么方式来获取时间，可能是getsystemtime一类的获取当前日期，也可能用time(NULL)方式获取相对时间差

只hook住ntdll里的NtQuerySystemTime和ZwQuerySystemTime可以吗？还有哪些函数需要处理的？

谢谢啦

收藏・0

免费・0

支持

最新回复 (2)
djxh 雪币： 1685 活跃值： (699) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 145 粉丝 1 关注私信	djxh 2 楼读CMOS时间获取托盘区的数字发送数据包到百度,关键是"当前时间"然后取返回数据方法还有一堆 2010-11-6 16:22 0
rcbblgy 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 0 关注私信	rcbblgy 3 楼只针对常规做法 2010-11-6 17:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

rcbblgy

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
djxh 雪币： 1685 活跃值： (699) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 145 粉丝 1 关注私信	djxh 2 楼读CMOS时间获取托盘区的数字发送数据包到百度,关键是"当前时间"然后取返回数据方法还有一堆 2010-11-6 16:22 0
rcbblgy 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 0 关注私信	rcbblgy 3 楼只针对常规做法 2010-11-6 17:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复