首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]inline hook是全局hook吗？
发表于: 2016-11-10 16:15 4370

[求助]inline hook是全局hook吗？

mty 活跃值
2016-11-10 16:15
4370
请问inline hook是全局hook吗？
如果我在被hook的函数开头做一个跳转，跳转的地址应该只在当前程序有效吧，那其他的程序如果执行到这个函数会不会报错？还是说我的理解有问题

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
sidyhe
雪    币： 2153
活跃值： (740)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Ring3进程的内存空间是隔离的, 你改了一个, 其他的不受影响
2016-11-10 16:20
0
czcqq
雪    币： 350
活跃值： (87)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不会报错！你HOOK的程序只是当前进程的一个副本而已，修改其中一个副本并不影响其余副本
2016-11-15 22:17
0
mataoyong
雪    币： 220
活跃值： (611)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这东西是相对而言的，例如说你修改某进程的某个地方实现hook，那么它只会影响到本进程，如果你修改内核的某地方实现hook，那么就很可能会影响到所有r3 下的全部进程
2016-11-22 07:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//