[求助]hook 了后怎么取路径?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]hook 了后怎么取路径?

发表于: 2007-7-9 19:53 5200

[求助]hook 了后怎么取路径?

linsion

活跃值

2007-7-9 19:53

5200

挂接了NtCreateProcessEx后,怎么在自己的函数里取得当前是哪个东西要调用这个函数,以及怎么取得它的路径呢?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (3)
neineit 雪币： 397 活跃值： (382) 能力值： ( LV9，RANK：410 ) 在线值：发帖 19 回帖 224 粉丝 2 关注私信	neineit 10 2 楼这个可能要看你以何种方式HOOK了，因为hook的方式不同，能操控的能力范围也不同，具体说说你HOOK的方式。 2007-7-10 08:57 0
linsion 雪币： 206 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 59 粉丝 0 关注私信	linsion 3 楼就是直接在ssdt里安装自己函数. 2007-7-11 04:12 0
NaX 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	NaX 4 楼 EProcess->SectionObject->FileObject->FilePath 2007-7-11 08:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

linsion

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//