首页
社区
课程
招聘
未解决 [求助] 看书第四版 iat hook问题
2020-12-26 19:06 1748

未解决 [求助] 看书第四版 iat hook问题

2020-12-26 19:06
1748

看到示例代码中 iathook 是获取模块中的地址进行替换, 如果对其他进程进行iathook 可行吗? 大概的思路是什么样的? 求大神解答,非常疑惑 网上看资料也看的不是特别明白,


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
打赏
分享
最新回复 (2)
雪    币: 130
活跃值: (584)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
书生怕怕 2020-12-27 13:01
2
0
 对其他进程 IAT HOOK 那就是将DLL注入到目标进程被! DLL的写法和对本身写法差不多!
雪    币: 8
活跃值: (78)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_我若安好 便是晴天 2020-12-28 09:27
3
0
书生怕怕 对其他进程 IAT HOOK 那就是将DLL注入到目标进程被! DLL的写法和对本身写法差不多!
嗯 dll注入 可以访问当程序的内存, 我用ReadProcessMemory 去读内存, 前面DOS NT结构都能获取 但是数据表里面的导入 导出获取不到 实在不明白是为什么。
游客
登录 | 注册 方可回帖
返回