[讨论] 有没有稳定的 R0 NtOpenProcess Hook?或者替代方法？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论] 有没有稳定的 R0 NtOpenProcess Hook?或者替代方法？

2022-6-12 18:35 5204

[讨论] 有没有稳定的 R0 NtOpenProcess Hook?或者替代方法？

icqking

活跃值

2022-6-12 18:35

5204

兼容全x64系统。

不用屏蔽PG。

谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#系统内核 #HOOK/注入

收藏・1

点赞・2

打赏

分享

最新回复 (1)
我叫KK 雪币： 29 活跃值： (680) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	我叫KK 2022-6-12 21:28 2 楼 0 etw
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

返回

icqking

发帖

回帖

RANK

关注

他的文章

[求助]UNICODE字符串。如何判断母串是否包含一个特定子串？

文件过滤驱动奇怪的问题。读文件没有检测到IRP_MJ_READ调用。

[讨论]怎么用文件过滤驱动，置换文件内容？

[讨论]内核中如何获取进程的完整路径？

[讨论] 有没有稳定的 R0 NtOpenProcess Hook?或者替代方法？

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区