首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]HOOK进程所有指令，VT还是虚拟机
发表于: 2013-1-19 13:20 6837

[求助]HOOK进程所有指令，VT还是虚拟机

artake 活跃值
2013-1-19 13:20
6837
最近想HOOK一个进程执行的所有指令，我能想到的方法应该是VT和虚拟机技术。

但VT技术能否HOOK任何指令这个没有看到相关教程，但是我看VT的资料时发现VT控制域VMCS没有关于HOOK任意指令的设置啊，可能是技术水平不行吧。在这里向大家求教。

另一个方法是使用虚拟机，但是用虚拟机会影响速度，而且虚拟机也不好搞，在此也向大家求教。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
loqich
雪    币： 952
活跃值： (1821)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
....... 都用不着。直接驱动就行了
可以看看卡巴的驱动 实现了你所说的功能
2013-1-19 13:43
0
artake
雪    币： 180
活跃值： (1313)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
3 楼
求卡巴的驱动源码，论坛的下载不了了，O(∩_∩)O谢谢
2013-1-19 14:33
0
exediy
雪    币： 228
活跃值： (115)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
4 楼
HOOK 进程所有指令？？？目测只有虚拟机，VT只有部分指令可以。
2013-1-22 08:52
0
ProgmBoy
雪    币： 382
活跃值： (352)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
5 楼
用pin..........
2013-1-22 11:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//