[求助]版主，请帮忙！！！关于钩子卸载的问题。-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]版主，请帮忙！！！关于钩子卸载的问题。

发表于: 2005-10-10 09:32 5246

[求助]版主，请帮忙！！！关于钩子卸载的问题。

ltao

2005-10-10 09:32

5246

我HOOK了一个程序的CreateFileA、WriteFile这两个函数，我想要的功能也基本实现，但是有一个问题，卸载HOOK时被Hook的程序就非法操作。这是怎么回事？(被HOOK的程序每２秒就执行一次WriteFile)!

另外：两个进程间怎么用SendMessage传递字符串的消息？

谢谢！！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
ltao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 34 粉丝 0 关注私信	ltao 2 楼知道原因了，原来我HOOK的是一个多线程的程序。用OD跟踪了一下，卸钩子后，原函数的入口地址根本没有改回去，这个问题有办法解决吗? 2005-10-13 17:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ltao

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
ltao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 34 粉丝 0 关注私信	ltao 2 楼知道原因了，原来我HOOK的是一个多线程的程序。用OD跟踪了一下，卸钩子后，原函数的入口地址根本没有改回去，这个问题有办法解决吗? 2005-10-13 17:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复