[求助]如何在程序刚一启动就HOOK 他的API函数!-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
VeryCool 雪币： 409 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	VeryCool 2 楼你可以在你的程序里创建那个进程,把子进程是挂起，然后createremotethread 去hook 另：好像SetWindowHookEx 用wh_cbt应该也可以的吧？NP下好像可以的 2008-9-6 19:17 0
jpinglove 雪币： 14 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 206 粉丝 0 关注私信	jpinglove 3 楼谢谢楼上的朋友,我这就去试试,如果朋友还有什么想法,请赐教 2008-9-6 19:31 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 239 关注私信	cvcvxk 10 4 楼注册ImageLoadNotifyRoutine，在notify里对他做patch~~ 有点邪恶了~~ Do All In Ring0~ 2008-9-6 19:33 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 5 楼不邪恶.一摘就行了. YY 2008-9-6 20:06 0
marshalx 雪币： 340 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 139 粉丝 1 关注私信	marshalx 6 楼 ImageLoadNotifyRoutine! 好东西啊，可以用来MemLoadDll 2008-9-6 20:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
VeryCool 雪币： 409 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	VeryCool 2 楼你可以在你的程序里创建那个进程,把子进程是挂起，然后createremotethread 去hook 另：好像SetWindowHookEx 用wh_cbt应该也可以的吧？NP下好像可以的 2008-9-6 19:17 0
jpinglove 雪币： 14 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 206 粉丝 0 关注私信	jpinglove 3 楼谢谢楼上的朋友,我这就去试试,如果朋友还有什么想法,请赐教 2008-9-6 19:31 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 239 关注私信	cvcvxk 10 4 楼注册ImageLoadNotifyRoutine，在notify里对他做patch~~ 有点邪恶了~~ Do All In Ring0~ 2008-9-6 19:33 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 5 楼不邪恶.一摘就行了. YY 2008-9-6 20:06 0
marshalx 雪币： 340 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 139 粉丝 1 关注私信	marshalx 6 楼 ImageLoadNotifyRoutine! 好东西啊，可以用来MemLoadDll 2008-9-6 20:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复