[求助]怎样修改SSDT 服务ID[已解决]-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]怎样修改SSDT 服务ID[已解决]

发表于: 2008-9-9 22:22 5351

[求助]怎样修改SSDT 服务ID[已解决]

jelly

2008-9-9 22:22

5351

请教一个问题哈　我ＨＯＯＫ了 Sysenter 也就是HOOK了KiFastCallEntry 怎样在　KiFastCallEntry函数里修改服务ＩＤ　使他跳到我的服务函数中去呢（增加SSDT服务已经解决）？　比如拦截NtAcceptConnectPort 服务号为 0x0000，　我怎样修改使他跳转到我新增加的服务中去，假如我增加的服务的号为0x133　　　要在ring0层面（在ring3修改ＤＬＬ已会）

KiFastCallEntry具体实现看的不太明白希望知道原理的提醒下谢谢

函数看明白了问题已解决谢谢！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (1)
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 2 楼现在的人都是不看intel手册，也不看Windows internals的就乱A代码~~ 2008-9-10 06:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jelly

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 2 楼现在的人都是不看intel手册，也不看Windows internals的就乱A代码~~ 2008-9-10 06:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复