首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何HOOK fs寄存器
发表于: 2015-11-9 19:38 5703

[求助]如何HOOK fs寄存器

ruoe 活跃值
2015-11-9 19:38
5703
mov eax,fs:[00000030] 请问这段代码中，是怎么执行的？可以进行HOOK吗？ 我想要HOOK

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
mratlatsn
雪    币： 204
活跃值： (911)
能力值： (RANK：1324 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这不是PEB的基址吗？你要干什么
2015-11-9 20:27
0
friendanx
雪    币： 7767
活跃值： (2164)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可以HOOK哈，将其替换成你的代码即可。。。
2015-11-9 20:57
0
ruoe
雪    币： 13
活跃值： (26)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我是想对fs直接进行HOOK
2015-11-10 00:38
0
黑洛
雪    币： 6124
活跃值： (4576)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼主还没放么，fs寄存器hook？你可以硬断
2015-11-10 14:31
0
ruoe
雪    币： 13
活跃值： (26)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
恩，我原来想找一个简单的方式
2015-11-11 04:32
0
dppdpp
雪    币： 23
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
方案一，替换peb所在vad，移形换影法
方案二，替换peb所在pte，坑死一切法
2015-11-11 08:20
0
ruoe
雪    币： 13
活跃值： (26)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
没代码都是算流氓
2015-11-12 02:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//