-
-
[旧帖] [求助]请教在驱动层判定二进制文件的问题 0.00雪花
-
发表于: 2014-3-6 10:48
-
我是新手，最近在弄一个驱动，请大牛们不吝给点意见啊，先谢谢了。
我弄了个SSDT Hook，hook了一个API，然后在该API的处理函数中，能拿到当前进程的全路径，我想在这个时候判定这个进程是不是我想要的，但是仅仅靠进程名来判定的话，显得有点单薄，有没有其他什么判定依据呢？
我想过提取二进制文件的签名信息，但是RING3有相应的API，在RING0没找到。。。
我弄了个SSDT Hook，hook了一个API，然后在该API的处理函数中，能拿到当前进程的全路径，我想在这个时候判定这个进程是不是我想要的，但是仅仅靠进程名来判定的话，显得有点单薄，有没有其他什么判定依据呢？
我想过提取二进制文件的签名信息，但是RING3有相应的API，在RING0没找到。。。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
