-
-
[求助]关于软件的时间限制的实现
-
发表于:
2008-4-1 15:29
6317
-
/*************************************************/
如果不符合发帖要求,请版主尽快删掉
/*************************************************/
最近使用一些软件的时候,总有一个时间限制。感觉跟别扭,
查询了相关的资料,感觉有一点不明白的就是软件是如何来得到当前系统时间的?
如果也只是调用向GetSystemTime人话,那如果有一个API HOOK的话,那不就出问题了吗?
那如果是在底层通过KeQuerySystemTime或其他的API得到话,那应该如何来HOOK呢,
本打算用SSDT,发现KeQuerySystemTime不是用ntoskrnl.exe导出的。
希望大家给个思路。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)