-
-
[原创]x64内核中的HOOK技术. 拦截进程,拦截线程,拦截模块(思路)
-
2018-2-5 23:39
-
|
|
|---|---|
|
|
|
|
|
可以通过改变CreateInfo的信息改变启动流程吗，还是说里面大部分参数只是只读的
|
|
|
谢谢分享。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 不全啊
|
|
|
HOOK |
|
|
弄了一部分.初学内核. 
|
|
|
基本上就是给你控制了, 在创建还没创建玩,内核会调用这个. 所以由你进行操控. |
|
|
拦截模块加载,修改 ret是真没用,,因为那个地方不是最早的..
 依稀记得这个应该是无解的,只能X掉进程 |
|
|
感谢分享，学习。MARK。
|
|
|
|
|
|
|
|
|
没有深入内核了,你的问题无法回答.抱歉. 你看看是不是参数错误.或者别的问题. |
|
|
高端技术,值得学习！！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可能是Irql，可能一个是DISPATCH_LEVEL，一个是PASSIVE_LEVEL |
