能力值：
( LV7，RANK：100 )
|
-
-
101 楼
wowocock
IAT hook有很多问题，以前卡巴干过，后来因为兼容性问题太多，放弃了。
感谢楼主分享，另外wowocock师傅说得对，内核IAT Hook在实际工程中有问题： 1. 内核驱动中能索引到导入地址表的那部分结构一般会被释放掉，所以不能像R3下大胆解析PE结构定位IAT 2. 外网用户的内核环境是非常复杂的，甚至可能存在多重IAT Hook的情况，所以厂商一般选择灰度发布版本
|
能力值：
( LV1，RANK：0 )
|
-
-
102 楼
1
|
能力值：
( LV1，RANK：0 )
|
-
-
103 楼
学习
|
能力值：
( LV2，RANK：10 )
|
-
-
104 楼
学习一下
|
能力值：
( LV2，RANK：10 )
|
-
-
105 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
106 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
107 楼
谢谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
108 楼
期待更多优质内容的分享，论坛有你更精彩！
|
能力值：
( LV1，RANK：0 )
|
-
-
109 楼
 666
|
能力值：
( LV2，RANK：10 )
|
-
-
110 楼
看看
|
能力值：
( LV1，RANK：0 )
|
-
-
111 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
112 楼
22
|
能力值：
( LV1，RANK：0 )
|
-
-
113 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
114 楼
学习一下
|
能力值：
( LV2，RANK：10 )
|
-
-
115 楼
学习学习
|
能力值：
( LV9，RANK：335 )
|
-
-
116 楼
5
|
能力值：
( LV2，RANK：10 )
|
-
-
117 楼
66
|
能力值：
( LV1，RANK：0 )
|
-
-
118 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
119 楼
学习一下
|
能力值：
( LV3，RANK：20 )
|
-
-
120 楼
看看
|
能力值：
( LV1，RANK：0 )
|
-
-
121 楼
6666
|
能力值：
( LV2，RANK：10 )
|
-
-
122 楼
666
|
能力值：
( LV1，RANK：0 )
|
-
-
123 楼
学习一下
|
能力值：
( LV1，RANK：0 )
|
-
-
124 楼
学习一下
|
能力值：
( LV1，RANK：0 )
|
-
-
125 楼
666
|
|
|
|
