-
-
[求助]inline hook 区别ssdt hook
-
发表于: 2013-1-6 11:20
-
我用XT工具查看内核HOOK
发现有这样的:
还有这样的:
请问
inline hook
ssdt hook
这两种HOOK的有什么区别.
发现有这样的:
还有这样的:
请问
inline hook
ssdt hook
这两种HOOK的有什么区别.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 基本懂了 两个hook的区别了,如果是inline hook的话 可以再hook位置上面 hook然后执行代码跳回来 但是如果是SSDT HOOK的话 是改表 该如何应对呢? 尝试过恢复 但是驱动有检测 ,检测到你恢复了就重新改表hook 网上很多资料都是应对inline hook的 如果是该表hook 该如何应对? 
|
|
|
|
|
|
大家说的不错，我也再学习下
|
|
|
|
