|
|
|---|---|
|
|
驱动只是一层纱...没什么神秘的..只是可能入了门...接下来去的东西就看个人的造化了...当然只是SSDT INLINE HOOK倒也不难
 玩病毒的话....MFC基本不会用到..那个是用来搞正经的..比如界面啊之类... SDK简单就是API编程 DDK简单就是内核API编程... 个人肤浅理解....楼下的继续啊 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我同学跟我说过，说我调用的api不是真正(或许用词不恰当)api,在windows另外一个地方(我也记不得他具体说的是什么了)，会有一个真正的函数，用来接收我们调用的API，最终由那个函数来做出处理。
可以学学ssdt表==,再从ssdt往更深的地方去挖掘 
|
|
|
调试一下便知。。。。
|
