[已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截-编程技术-看雪-安全社区|安全招聘|kanxue.com

[已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截

发表于: 2018-11-14 09:08 2911

[已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截

只想睡个好觉

活跃值

2018-11-14 09:08

2911

在网上看了很多类似于防护软件设计方式都是通过hook NtCreateSection来做拦截，但是我发现.vbs这样的脚本并不进入这个函数（也许是我参数设置不对？）

想请教内核如何做vbs文件的拦截

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

最后于 2019-2-25 11:15 被只想睡个好觉编辑，原因：

收藏・0

免费・0

支持

分享

最新回复 (2)
Thead 雪币： 407 活跃值： (1751) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 142 粉丝 4 关注私信	Thead 2 楼脚本由对应的解释器解释执行的，跟exe不一样，你关注下进程的命令行参数就知道了 2018-11-16 16:13 1
只想睡个好觉雪币： 1914 活跃值： (72) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	只想睡个好觉 3 楼 Thead 脚本由对应的解释器解释执行的，跟exe不一样，你关注下进程的命令行参数就知道了那我可以在createsection拦截相对应解释器，里面获得执行的脚本文件属性吗 2018-11-17 13:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

只想睡个好觉

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//