-
-
[求助]hook怎么样才能在第一时间钩到创建的新进程?
-
发表于: 2008-12-13 12:32
-
程序A.exe上有个按钮,点击后会运行B.exe程序.
我如何才能在创建B.exe进程的第一时间向B.exe进程注入代码,注意是第一时间,晚了还有A.exe向它注入代码,那时再注入自己的就没用了.
各位大哥能指点一下吗?
我如何才能在创建B.exe进程的第一时间向B.exe进程注入代码,注意是第一时间,晚了还有A.exe向它注入代码,那时再注入自己的就没用了.
各位大哥能指点一下吗?
|
|
|---|---|
|
|
|
|
|
 个人感觉应该钩住A的注入函数，创建函数貌似钩住了没用
|
|
|
|
|
|
谢谢,能具体点吗?
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
对“阻止启动”概念的理解不一样吧，写它入口的情况（就是我上面说的修改其内存，用来ANTI这个进程时的最通常方法就是把入口点代码改掉），还是启动了，只不过到入口之后进程挂了而已
 不过即使把“阻止进程启动”理解为“阻止CreateProcess的调用成功”，PsSetCreateProcessRoutine也还是有办法的。 比如MJ以前那个XX的“结束进程挑战”所用方法，只不过MJ是在进程结束时把它无限NtDelayException，改成在进程创建时这样做。不过这样调用CreateProcess的那个进程就会挂在内核态回不来？
|
|
|
|
|
|
|
|
|
|
|
|
|
