-
-
请教有效的防止全局HOOK的方法
-
发表于: 2006-6-15 22:02
-
写的一个软件，被人家HOOK破解，后来我调用了全局HOOK 让OPENPROCESS无法取得本身软件的进程句柄。结果被人家换个全局HOOK就搞定了，他破解的原理是HOOK住我的程序后就立刻修改我的一个重要地址的内存！虽然还有更好的办法对付，但是我想请教一下有什么办法能更好的防止HOOK呢？最好有函数或者驱动代码
，目前rootkit被各大杀毒软件查杀，不敢用他的驱动了，有其他的驱动或者方法来彻底杜绝HOOK吗？记得微软有个未公开函数可以T去别人的HOOK DLL
可惜如果被人家HOOK了，关键部分就已经改变，在把他T去也没什么用了，所以想请教比较彻底的办法
，目前rootkit被各大杀毒软件查杀，不敢用他的驱动了，有其他的驱动或者方法来彻底杜绝HOOK吗？记得微软有个未公开函数可以T去别人的HOOK DLL可惜如果被人家HOOK了，关键部分就已经改变，在把他T去也没什么用了，所以想请教比较彻底的办法
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
最初由 bujin888 发布 CRC、自备映像、挂接系统服务表、修改内核权限检查代码……等等 绝对有效的方法是不存在的，看的就是谁更高明一点而已 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
