-
-
[求助]控制系统中的钩子
-
发表于: 2007-5-6 16:33
-
|
|
|---|---|
|
|
请高手指点下~
|
|
|
朋友们帮帮忙啊，帮顶也行~_~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢nnhy大侠
看来还是ring0下的inline hook更彻底些， 现在只了解些皮毛，再学习下搞一搞～ 谢谢回复~
|
|
|
我最近想也在想这个问题。 我也看了1块3毛钱前辈的枚举系统全局钩子的文章。个人觉得在RING3层上用HOOK API的方法---不好实现，因为要HOOK系统每个进程内钩子创建函数。还有就是这种方法准确性不高。如果用驱动的方式进入RING0 用NATIVE API需要的比较好的编程功底。（
 哎，我还学杂写驱动） --需要些打好基础！可以参考的书籍：《Windows 2000内部揭密》《Rootkits Subverting the Windows Kernel》-只有英文版 《Undocumented Windows 2000 Secrets》 希望有空联系哈，大家一起学习。 希望论坛上的前辈、大牛们指点更好思路...... 后辈在努力的学习，同时需要你们的指点，谢谢........ |
|
|
|
|
|
|
