首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助] 看书第四版 iat hook问题
发表于: 2020-12-26 19:06 1858

未解决 [求助] 看书第四版 iat hook问题

wx_我若安好 便是晴天 活跃值
2020-12-26 19:06
1858

看到示例代码中 iathook 是获取模块中的地址进行替换， 如果对其他进程进行iathook 可行吗？ 大概的思路是什么样的？ 求大神解答，非常疑惑 网上看资料也看的不是特别明白，


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
书生怕怕
雪    币： 128
活跃值： (799)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
 对其他进程 IAT HOOK 那就是将DLL注入到目标进程被！ DLL的写法和对本身写法差不多！
2020-12-27 13:01
0
wx_我若安好 便是晴天
雪    币： 8
活跃值： (83)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
书生怕怕 对其他进程 IAT HOOK 那就是将DLL注入到目标进程被！ DLL的写法和对本身写法差不多！
嗯 dll注入 可以访问当程序的内存， 我用ReadProcessMemory 去读内存， 前面DOS NT结构都能获取 但是数据表里面的导入 导出获取不到 实在不明白是为什么。
2020-12-28 09:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//