[求助]win32k.sys容易拦截吗？？？？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]win32k.sys容易拦截吗？？？？

发表于: 2015-6-8 11:50 2447

[求助]win32k.sys容易拦截吗？？？？

谁知道

2015-6-8 11:50

2447

想改掉Menu菜单的字体，不使用owner draw

本来以为很容易，想在Gdi32!SelectObject上动手脚。
但是根本没作用。
想了半天，应该是menu没有调用Gdi32上的入口，而是直接调用win32k.sys里面的kernel端。比如NtSelectFont

从来没有到kernel那边去过，是不是很难？

没有办法了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持