|
|
|---|---|
|
|
|
|
|
最初由 wiaa 发布  我只是想知道有什么方法可以检测！
|
|
|
修改IAT的HookAPI似乎可以通过获取原API地址之后再对比对应的IAT地址，如不相等则可以认为是该API被HOOK了。没测试，瞎想的。
|
|
|
|
|
|
|
|
|
|
|
|
最初由 小虾 发布 这个我也想过是可以使用的，不过需要考虑操作系统的版本等原因，在不同的情况下加载地址可能会 不同！ |
|
|
最初由 kanxue 发布 不太明白，老大能不能将详细点？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
刚好找到一个更简单的反驱动HOOK方法。太简单了。我怀疑HOOK对反外挂是否有存在的价值。
|
|
|
|
|
|
最初由 鸡蛋壳 发布 请问反Hook跟反外挂有什么关系呢？ |
|
|
最初由 gkend 发布 呵呵，我不是防，只是想检测！
|
|
|
|
|
|
|
|
|
最初由 chinawash 发布 检测的目的就是判是否hook,不是防是什么？既然说了很难防，就等于告诉你很难检测出来。 |
|
|
|
|
|
|
