-
-
[原创]SSDT Hook的妙用－对抗ring0 inline hook
-
发表于: 2007-3-10 15:18
-
|
|
|---|---|
|
|
|
|
|
看了这篇文章，真的对SSDT Hook更加深了解。
谢谢LZ 
|
|
|
不错，学习了！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 好啊.
|
|
|
这个必须要顶一下
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
HOOK 了之后一开新程序就死机了,, 我UNHOOK的时候也死机,,,
有点不明白的地方, 这里是什么意思 __asm { PUSH 0C4h ??? PUSH 804EB560h ??? jmp [JmpAddress]  } |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
