-
-
[原创]SSDT hook & inline hook
-
发表于: 2011-1-16 19:04
-
又见hook
想法是创建一个通用的hook框架，包括object hook, inline hook, idt hook, SSDT hook, IAT hook , EAT hook, IRP hook
做成统一的接口应该不可能，毕竟针对每个函数可能需在处理不同的情况
很久没有碰过驱动了,今天刚实现了ssdt , inline hook 放上源码，没有什么新意, 算是抛砖引玉吧。
后面会陆续放出其它hook
。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
呵呵 ，只是对ZwOpenProcess，如果是其它的改ID就行了，只是初期，后边会改掉的
谢谢建议 
|
|
|
|
|
|
|
