[求助]在内核中hook住NtCreateProcessEx 函数，过滤指定进程的创建-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]在内核中hook住NtCreateProcessEx 函数，过滤指定进程的创建 0.00雪花

发表于: 2013-5-18 10:27 1325

[旧帖] [求助]在内核中hook住NtCreateProcessEx 函数，过滤指定进程的创建 0.00雪花

LittleHann 活跃值

2013-5-18 10:27

1325

想做一个这样的功能：
在内核中hook住NtCreateProcessEx 函数，过滤指定进程的创建，并注入dll。
之前在看雪上看到的dll注入的思路都是在已经存在的进程列表中搜索一个指定的进程，并用APC注入插入dll。
但是如何才能在内核中实现监控系统的进程创建，然后对指定的进程名进行注入呢？想了很久实在没思路，望大神赐教，最好能有一些驱动的代码？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持