-
-
[求助]如何扫描ring3的hook
-
发表于: 2012-12-29 17:13
-
|
|
|---|---|
|
|
|
|
|
 额，这个ID是我奋斗的目标，度娘不到啊，google直接被挂起。。
|
|
|
|
|
|
|
|
|
比如说其它的进程notepad.exe，我的进程是A.EXE，那我怎么知道notepad.exe调用了哪些函数，又如何在notepad.exe里面使用GetProcAddress
|
|
|
|
|
|
|
|
|
[QUOTE=网络游侠;1129577]简单的方法,自己把系统的dll 的函数头全部记录下来，做一张链表出来，然后扫描目标程序的系统DLL函数头跟链表中的匹配！[/QUOTE]
这个可是大工程哦，几千的函数，如果都要。。。 不过这也是个不是方法的方法
|
|
|
或者把它拖到IDA，导入函数就可以看到他用到那些函数了。也是方法哦
|
