-
-
[讨论]绕过NP保护， 实现鼠标键盘模拟的方法
-
发表于: 2008-4-28 19:22
-
我想在NP运行前 ，保存 SendInput()函数对应在SSDT中的 NtUserSendInput()函数;
然后，等NP运行后，我通过 DeviceIoControl()函数控制驱动调用原始的函数副本。（这个副本因为是在NP运行前保存的，所以不会被NP HOOK） 然后将调用结果返回至用户态的程序。
不知这个思路是否可行？
当然，也许我们不仅仅要HOOK NtUserSendInput()；包括 NtUserSendInput()调用的子函数，也有可能会被NP HOOK，所以也要保存。或者自己实现一个。还有，我们保存的函数副本，也要将里面JMP ，CALL的地址重定位。如何重定位，也是个话题。
请大家讨论。
关于键盘模拟，直接使用 IN ，OUT指令IO 端口的方法，对USB键盘无效。而且也无法模拟鼠标。
故不感兴趣。
请大家发表高论，别客气啊。
然后，等NP运行后，我通过 DeviceIoControl()函数控制驱动调用原始的函数副本。（这个副本因为是在NP运行前保存的，所以不会被NP HOOK） 然后将调用结果返回至用户态的程序。
不知这个思路是否可行？
当然，也许我们不仅仅要HOOK NtUserSendInput()；包括 NtUserSendInput()调用的子函数，也有可能会被NP HOOK，所以也要保存。或者自己实现一个。还有，我们保存的函数副本，也要将里面JMP ，CALL的地址重定位。如何重定位，也是个话题。
请大家讨论。
关于键盘模拟，直接使用 IN ，OUT指令IO 端口的方法，对USB键盘无效。而且也无法模拟鼠标。
故不感兴趣。
请大家发表高论，别客气啊。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
 太失望了，怎么连个人影都没有啊，是不是这个问题很没水平？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
