-
-
[原创]谈谈对于SSDT中的API进行双层HOOK的通用处理模式
-
发表于: 2008-5-13 16:32
-
赞赏记录
参与人
雪币
留言
时间
Youlor
为你点赞~
2024-1-3 03:29
伟叔叔
为你点赞~
2023-10-27 00:03
QinBeast
为你点赞~
2023-8-2 00:28
PLEBFE
为你点赞~
2023-8-1 00:07
shinratensei
为你点赞~
2023-7-8 00:56
心游尘世外
为你点赞~
2023-6-30 00:14
飘零丶
为你点赞~
2023-6-20 00:33
|
|
|---|---|
|
|
学习了
 为什么还用ssdt hook呢 直接inline hook不可以吗 感觉ssdt太显眼了 
|
|
|
ssdt是故意做样子的,迷惑而已. 真正的目的是用inline hook, 由于我的inline hook无法检测
出来,让人检测到ssdt HOOK狂喜，而忘了还有真正的HOOK在该是，这应该是技术上的欺骗吧
|
|
|
|
|
|
 这是心里战.........感觉现在还是inline hook比较难弄 楼主在哪inline hook？ 前5个nop么 还是深层inline hook |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
原来是这样，再一次火星人了
|
|
|
不能打开 内容明显错误
都有猫腻 就算检测到了  
|
|
|
|
