-
-
关于内核IAT钩子的问题，谢谢。
-
发表于: 2013-5-15 20:45
-
机器上调试TP，打开ARK(PT)发现IAT有hook。
在ARK工具中，刷新，发现，挂钩地址会变？
我的问题是：
１.工具界面是PT，这个挂钩地址 是什么意思?
２.如果这个挂钩地址是IAT表中一条记录，那么为什么这个地址会变，难道IAT表在移动？还是其它什么原因？
不知道说明白没有，有问题我会及时补充。谢谢。
在ARK工具中，刷新，发现，挂钩地址会变？
我的问题是：
１.工具界面是PT，这个挂钩地址 是什么意思?
２.如果这个挂钩地址是IAT表中一条记录，那么为什么这个地址会变，难道IAT表在移动？还是其它什么原因？
不知道说明白没有，有问题我会及时补充。谢谢。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
