首页
社区
课程
招聘
[求助]为什么APIHOOK对有些程序没用了?
发表于: 2008-1-15 11:54 3901

[求助]为什么APIHOOK对有些程序没用了?

2008-1-15 11:54
3901
得到程序的API函数的原地址总是返回0,是怎么回事呀

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我用的下面链接中的源码钩WIDECHARTOMULTIBYTE为啥只对记事本有效了?其它程序都不行
http://www.pediy.com/bbshtml/bbs7/pediy7-791.htm
2008-1-15 19:29
0
雪    币: 321
活跃值: (271)
能力值: ( LV13,RANK:1050 )
在线值:
发帖
回帖
粉丝
3
,你使用IAT的方式挂钩api,方法没有错。问题出在注入进程空间你使用的是CreateRemoteThread的办法,这种办法的缺陷就是只能对你注入的进程有效。如果你使用全局钩子注入进程的方式的话,问题就解决了。
2008-1-15 22:21
0
游客
登录 | 注册 方可回帖
返回
//