首页
社区
课程
招聘
[求助]如何在一个进程运行前更改其输入节(不使用全局HOOK)
发表于: 2008-10-14 18:13 4760

[求助]如何在一个进程运行前更改其输入节(不使用全局HOOK)

2008-10-14 18:13
4760
想HOOK RUNDLL32中的一些API调用,但是在目标机上RUNDLL32会在任意时间被加载运行,除了全局钩子能做到,没有其他的方法呢。。在驱网那边没人解答。。看雪的牛人帮下我这个菜鸟吧 多谢

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
2
替换rundll32,做调用转发…
2008-10-15 15:58
0
雪    币: 225
活跃值: (10)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
hook 创建进程,发现rundll32就...
2008-10-15 16:09
0
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
4
楼上:那你必须知道是谁要运行它,否则还要搞全局的啊
2008-10-15 16:16
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
多谢各位热情帮助
2008-10-16 08:56
0
游客
登录 | 注册 方可回帖
返回
//