[求助]关于hook的时机问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
davidhee 雪币： 732 活跃值： (192) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 140 粉丝 1 关注私信	davidhee 2 楼用LPK.dll方式 2008-8-22 11:47 0
droiyan 雪币： 260 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 94 粉丝 0 关注私信	droiyan 3 楼 windows核心编程里有说。用CreatProcess创建挂起的。。。 2008-8-22 13:15 0
feifeiooo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	feifeiooo 4 楼我现在试试看 2008-8-22 13:25 0
rageliu 雪币： 228 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	rageliu 3 5 楼感谢大家，我也在测试CreatProcess方式 2008-8-22 14:13 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 6 楼 GetCommandLine 呢? 2008-8-22 15:48 0
NONAME剑人雪币： 740 活跃值： (952) 能力值： ( LV9，RANK：160 ) 在线值：发帖 59 回帖 407 粉丝 13 关注私信	NONAME剑人 3 7 楼 LPK....猥琐 2008-8-22 20:47 0
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 8 楼 ntdll更WS…… 2008-8-22 21:14 0
Aker 雪币： 2134 活跃值： (14) 能力值： (RANK：170 ) 在线值：发帖 50 回帖 773 粉丝 3 关注私信	Aker 4 9 楼未执行起来就进行Hook？可能还没解压呢如果挂钩地点不变的话，可以CreateSuspended 2008-8-22 22:56 0
NONAME剑人雪币： 740 活跃值： (952) 能力值： ( LV9，RANK：160 ) 在线值：发帖 59 回帖 407 粉丝 13 关注私信	NONAME剑人 3 10 楼 CreateProcess创建以后对远程API写入总是失败要用DEBUG_PROCESS标志,等DLL LOAD以后再.... 不知是否对LZ有帮助 2008-8-22 23:01 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 11 楼果然遇到了同样的问题哦...帮LZ项起来.... 2008-8-23 13:32 0
rageliu 雪币： 228 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	rageliu 3 12 楼挂LoadLibrary，应该可以吧 2008-8-25 11:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
davidhee 雪币： 732 活跃值： (192) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 140 粉丝 1 关注私信	davidhee 2 楼用LPK.dll方式 2008-8-22 11:47 0
droiyan 雪币： 260 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 94 粉丝 0 关注私信	droiyan 3 楼 windows核心编程里有说。用CreatProcess创建挂起的。。。 2008-8-22 13:15 0
feifeiooo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	feifeiooo 4 楼我现在试试看 2008-8-22 13:25 0
rageliu 雪币： 228 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	rageliu 3 5 楼感谢大家，我也在测试CreatProcess方式 2008-8-22 14:13 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 6 楼 GetCommandLine 呢? 2008-8-22 15:48 0
NONAME剑人雪币： 740 活跃值： (952) 能力值： ( LV9，RANK：160 ) 在线值：发帖 59 回帖 407 粉丝 13 关注私信	NONAME剑人 3 7 楼 LPK....猥琐 2008-8-22 20:47 0
yangjt 雪币： 609 活跃值： (237) 能力值： ( LV12，RANK：441 ) 在线值：发帖 51 回帖 459 粉丝 1 关注私信	yangjt 10 8 楼 ntdll更WS…… 2008-8-22 21:14 0
Aker 雪币： 2134 活跃值： (14) 能力值： (RANK：170 ) 在线值：发帖 50 回帖 773 粉丝 3 关注私信	Aker 4 9 楼未执行起来就进行Hook？可能还没解压呢如果挂钩地点不变的话，可以CreateSuspended 2008-8-22 22:56 0
NONAME剑人雪币： 740 活跃值： (952) 能力值： ( LV9，RANK：160 ) 在线值：发帖 59 回帖 407 粉丝 13 关注私信	NONAME剑人 3 10 楼 CreateProcess创建以后对远程API写入总是失败要用DEBUG_PROCESS标志,等DLL LOAD以后再.... 不知是否对LZ有帮助 2008-8-22 23:01 0
wqrsksk 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 569 粉丝 0 关注私信	wqrsksk 11 楼果然遇到了同样的问题哦...帮LZ项起来.... 2008-8-23 13:32 0
rageliu 雪币： 228 活跃值： (10) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	rageliu 3 12 楼挂LoadLibrary，应该可以吧 2008-8-25 11:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复