首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
一个程序自己给自己下了钩子:3::3::3:
发表于: 2012-10-12 19:37 3385

一个程序自己给自己下了钩子:3::3::3:

哟哟哟哟 活跃值
2012-10-12 19:37
3385
自己SetWindowsHookExA了自己

HOOK了自己的消息,

然后过滤了一些东西,

如何能提前在他前面Hook SetWindowsHookExA 直接Ret 10让他失败

除了RING 0 还有什么办法?

毕竟不想用驱动

或者 UnhookWindowsHookEx 能找到他的钩子句柄就可以直接卸载他的钩子了?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
yarpee
雪    币： 343
活跃值： (40)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不能你在它之后SetWindowsHookEx，然后不将其Hook的消息传给它处理么？
2012-10-12 19:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//