-
-
[求助]关于软件的时间限制的实现
-
发表于:
2008-4-1 15:29
6204
-
/*************************************************/
如果不符合发帖要求，请版主尽快删掉
/*************************************************/
最近使用一些软件的时候，总有一个时间限制。感觉跟别扭，
查询了相关的资料，感觉有一点不明白的就是软件是如何来得到当前系统时间的？
如果也只是调用向GetSystemTime人话，那如果有一个API HOOK的话，那不就出问题了吗？
那如果是在底层通过KeQuerySystemTime或其他的API得到话，那应该如何来HOOK呢，
本打算用SSDT，发现KeQuerySystemTime不是用ntoskrnl.exe导出的。
希望大家给个思路。
[课程]FART 脱壳王！加量不加价！FART作者讲授！
