首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
请问ring3层hook会影响ring0层的hook吗?
发表于: 2008-10-20 13:21
4735
请问ring3层hook会影响ring0层的hook吗?
longbrow
2008-10-20 13:21
4735
我是菜鸟,刚刚学习rootkit.我想问,比如我在ring3层hook了openprocess,那么被过滤的东西还会到ring0层的zwopenprocess吗? 就是说,我在ring3层已经拒绝了某个进程被openprocess,那么针对这个进程的操作还会到ring0下的zwopenprocess过程里吗?
我的想法是不会,但不确定.还请大牛们帮忙确定一下.
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
1
)
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
2
楼
顶层过滤优先。顶层过滤了,就传不到下面,自然也不会调用
2008-10-20 14:25
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
longbrow
7
发帖
13
回帖
10
RANK
关注
私信
他的文章
创建的系统线程,释放参数内存时蓝屏,why?
4651
[求助]奇怪了,应用层打开的文件句柄咋扫描不出来?
5261
inline hook里jmp的一点疑问,请高手指点.
5219
求教大牛们: PsSetLoadImageNotifyRoutine里patch 其他驱动DriverEntry蓝屏
5671
驱动和应用层的采用事件方式通信,有时候就不灵了呢
5181
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部