首页
社区
课程
招聘
[求助]HOOK进程所有指令,VT还是虚拟机
发表于: 2013-1-19 13:20 6836

[求助]HOOK进程所有指令,VT还是虚拟机

2013-1-19 13:20
6836
最近想HOOK一个进程执行的所有指令,我能想到的方法应该是VT和虚拟机技术。

但VT技术能否HOOK任何指令这个没有看到相关教程,但是我看VT的资料时发现VT控制域VMCS没有关于HOOK任意指令的设置啊,可能是技术水平不行吧。在这里向大家求教。

另一个方法是使用虚拟机,但是用虚拟机会影响速度,而且虚拟机也不好搞,在此也向大家求教。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 952
活跃值: (1821)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
....... 都用不着。直接驱动就行了
可以看看卡巴的驱动 实现了你所说的功能
2013-1-19 13:43
0
雪    币: 180
活跃值: (1313)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
3
求卡巴的驱动源码,论坛的下载不了了,O(∩_∩)O谢谢
2013-1-19 14:33
0
雪    币: 228
活跃值: (115)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
4
HOOK 进程所有指令???目测只有虚拟机,VT只有部分指令可以。
2013-1-22 08:52
0
雪    币: 382
活跃值: (352)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
5
用pin..........
2013-1-22 11:08
0
游客
登录 | 注册 方可回帖
返回
//