首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]x64驱动问题
发表于: 2012-9-30 21:53 4771

[求助]x64驱动问题

higherlin 活跃值
2012-9-30 21:53
4771
请问64位系统的驱动程序如何在不使用SSDT hook、Inline hook的情况下拦截API，比如说NtQuerySystemInformation、NtOpenProcess等等?
请各位大神指点迷恋津！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
higherlin
雪    币： 197
活跃值： (166)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
大家节日快乐！！以上问题没办法么？自己顶一下。
2012-10-1 09:24
0
mccoysc
雪    币： 65
活跃值： (112)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
根本不需要这些拦截这些，没意义

比如NtOpenProcess，要拦截或者保护进程打开。。。非得openprocess么？
2012-10-1 14:59
0
higherlin
雪    币： 197
活跃值： (166)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
先不考虑有没有意义，主要是能不能做到。
2012-10-1 23:01
0
higherlin
雪    币： 197
活跃值： (166)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
在32位的系统下，可以Hook所有关于打开进程的函数（当然了，这有点不大现实，一旦到了低层，那基本上是为所欲为了），那么在不使用Hook的情况下，是不是有什么正常的流程来处理所有系统服务调用？
2012-10-1 23:13
0
wenbinling
雪    币： 230
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
使用Windows Filtering Platform、mini filter、Registry notification hooks、ObRegisterCallbacks等注册回调，可用Win64AST查360在64位内核注册了哪些回调就知道了。
2012-12-10 14:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//