-
-
[求助]关于对抗SSDT HOOK的办法~~
-
发表于: 2008-12-2 20:25
-
一个驱动把SSDT表几个函数被HOOK了。。 （无非就是常用得NTOpenProcess之类得）
，而且会不停得检测SSDT是不是被恢复了，如果修改他驱动得代码。。也会被检测到。。我新开一个块内存。然后重构一个SSDT表。。还是一样会被检测到。。。
自己HOOK了MmGetSystemRoutineAddress还是不行。。。。
请教大侠还有什么其他得办法么~~~。。。。
在线求~~~~~~~
，而且会不停得检测SSDT是不是被恢复了，如果修改他驱动得代码。。也会被检测到。。我新开一个块内存。然后重构一个SSDT表。。还是一样会被检测到。。。
自己HOOK了MmGetSystemRoutineAddress还是不行。。。。
请教大侠还有什么其他得办法么~~~。。。。
在线求~~~~~~~
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
关于 KiFastCallEntry 这个函数。。能说明下么。。网上找不到相关资料~~ 再次感谢你得回答！！
|
|
|
|
|
|
|
|
|
|
