-
-
IDA打开内核？？？
-
发表于: 2014-2-27 15:15
-
IDA打开内核搜索 怎么打开内核？ 具体的过程是什么？ntdll.dll和kernel32.dll与内核有什么关系？ 网络上讲的打开内核都非常复杂 我的目的不是调试内核 只是搜索内核有无指定的函数 还有就是打开dll是选 2进制还是选pe？ 求各位大虾给解惑 多谢！！！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
http://wenku.baidu.com/link?url=yCy3FZZpoB93bc1AUoK1ZAdvxZrJENYThQqrO5wTxEnn6agdeYtGGEsWawPIRDszyzhkmAtv8HaNIk1UjHduJIMdSZTPuwFLQ-dmE_RJ7WO这个地方的怎么弄内核 但是我不是要调试内核 我只想在内核中搜索函数（比如有那些地方调用了OpenProcess) 多谢解答
 3、如果是驱动的API，可以直接看WDK，或者是执行体 如果我要查看nt!NtOpenProcess 在内核中那些地方有调用 怎么个看法？ |
|
|
哦 我还一直以为是ntdll.dll呢
|
|
|
|
|
|
|
|
|
我觉得你思路就是不正确的。调用NtOpenProcess的函数自然是来自于驱动程序，而不是来自于内核。内核只是导出这个函数，让驱动程序能够正确调用功能。如果你想把所有的NtOpenProcess函数都改成自己的，那你只能在驱动程序里去改了。
要想别人无论怎样Hook都 对你没有影响，那你重载一个内核吧。 
|
|
|
|
