[求助]SSDT的HOOK的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

huilesss

2013-3-16 15:48

1380

我非常不能理解人家SSDT的HOOK，不就是系统服务函数被挂钩吗，那我不用这个服务函数不就行了。我自己写个驱动，把对应的需要调用的系统服务函数的汇编代码子程序给复制过来，重新弄一个R0下的函数。然后，要用这个函数功能时就通过自己的驱动下这个函数实现。
这样难道就不行吗？
这是我一直不能理解的问题。

收藏・0

免费・0

支持

最新回复 (2)
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 2 楼楼主你心里说的这些想法，就是现在烂大街的内核重载技术。。 2013-3-16 21:58 0
rocky火雀雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 85 粉丝 0 关注私信	rocky火雀 3 楼同意 2013-3-25 10:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

huilesss

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 2 楼楼主你心里说的这些想法，就是现在烂大街的内核重载技术。。 2013-3-16 21:58 0
rocky火雀雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 85 粉丝 0 关注私信	rocky火雀 3 楼同意 2013-3-25 10:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复