绕过ssdt后 OpenProcess还是打不开求助-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 绕过ssdt后 OpenProcess还是打不开求助 0.00雪花

发表于: 2012-4-27 09:18 1546

[旧帖] 绕过ssdt后 OpenProcess还是打不开求助 0.00雪花

mintomin

2012-4-27 09:18

1546

ssdt的ntopenprocess被hook了
我把首5字节jmp到正确地址后，ring3调用openprocess还是拒绝访问

对比ntopenprocss被hook前后，正确地址的ntopenprocess反汇编是一样的说明没有在里面做手脚。

请问还有什么原因导致ring3层的openprocess打不开呢。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (3)
hyang 雪币： 416 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	hyang 2 楼错误代码是什么? 2012-4-27 16:21 0
guxinyi 雪币： 585 活跃值： (568) 能力值： ( LV13，RANK：290 ) 在线值：发帖 61 回帖 681 粉丝 16 关注私信	guxinyi 5 3 楼看看函数ObReferenceObjectByHandle被hook没有， 2012-4-27 16:24 0
mintomin 雪币： 87 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	mintomin 4 楼错误代码是5 那几个内联函数好像没有被inline hook啊不知道怎么回事 2012-4-28 08:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mintomin

发帖

回帖

RANK

关注

私信

他的文章

绕过ssdt后 OpenProcess还是打不开求助 1547

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
hyang 雪币： 416 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 81 粉丝 1 关注私信	hyang 2 楼错误代码是什么? 2012-4-27 16:21 0
guxinyi 雪币： 585 活跃值： (568) 能力值： ( LV13，RANK：290 ) 在线值：发帖 61 回帖 681 粉丝 16 关注私信	guxinyi 5 3 楼看看函数ObReferenceObjectByHandle被hook没有， 2012-4-27 16:24 0
mintomin 雪币： 87 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	mintomin 4 楼错误代码是5 那几个内联函数好像没有被inline hook啊不知道怎么回事 2012-4-28 08:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] 绕过ssdt后 OpenProcess还是打不开 求助 0.00雪花

[旧帖] 绕过ssdt后 OpenProcess还是打不开求助 0.00雪花