-
-
[求助]Hook CreateProcessInternalW函数进行级联注入的问题
-
发表于: 2011-5-28 19:01
-
我hook了CreateProcessInternalW函数，在启动程序的时候先挂起目标程序，然后注入代码再hook目标程序的CreateProcessInternalW，这样在目标程序再创建子进程时又会被级联注入代码，在TX的Game(扣扣吸油)上试了一下，在登录进程都能注入成功，启动主程序的时候却不成功，也没有报什么错。直接被丫秒破了
，感觉就像他绕过了hook一样，它是如何启动的呢，我很好奇，，，哪位能帮我解答下吗？各种可以防止创建进程时注入的方式都行。
难道是直接自己实现？使用服务号跳到内核。或者是直接用驱动启动的？
，感觉就像他绕过了hook一样，它是如何启动的呢，我很好奇，，，哪位能帮我解答下吗？各种可以防止创建进程时注入的方式都行。难道是直接自己实现？使用服务号跳到内核。或者是直接用驱动启动的？
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如果自己实现了createprocess的话，在内核hook应该可以吧。
这个好像是没有自己实现，而且我又hook了TerminateThread，果然在启动主程序的时候调用了TerminateThread，但是明明我在里面什么都没做就返回一个1，怎么它也能杀掉我的线程
|
|
|
|
