[求助]win32k.sys容易拦截吗？？？？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]win32k.sys容易拦截吗？？？？

2015-6-8 11:50 2225

[求助]win32k.sys容易拦截吗？？？？

谁知道

2015-6-8 11:50

2225

想改掉Menu菜单的字体，不使用owner draw

本来以为很容易，想在Gdi32!SelectObject上动手脚。
但是根本没作用。
想了半天，应该是menu没有调用Gdi32上的入口，而是直接调用win32k.sys里面的kernel端。比如NtSelectFont

从来没有到kernel那边去过，是不是很难？

没有办法了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

打赏