-
-
[旧帖] [求助]关于api HOOK 疑问 很菜的问题 0.00雪花
-
发表于: 2009-2-24 23:11 2553
-
可能是我没理解api HOOK 的过程
现在存在这么个疑问:
知道api HOOK 大部份是修改PE里的导入表,为什么只是改修下导入表就能实现系统中所有进程调用该函数时,就会被拦截呢?
我的判断是修改导入表只能对被修改的进程生效,并不会对所有进程生效。如果是修改DLL那也是修改导出表啊?
这是我产生这个疑问的根本
不明白,还请各位大大们看到这些后不要笑话,并帮我解答下
先谢谢了
现在存在这么个疑问:
知道api HOOK 大部份是修改PE里的导入表,为什么只是改修下导入表就能实现系统中所有进程调用该函数时,就会被拦截呢?
我的判断是修改导入表只能对被修改的进程生效,并不会对所有进程生效。如果是修改DLL那也是修改导出表啊?
这是我产生这个疑问的根本
不明白,还请各位大大们看到这些后不要笑话,并帮我解答下
先谢谢了
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [原创]答案提交 2811
- [求助]如何使用dbghelp api 去解析.pdb符号文件 10024
- [求助]关于api HOOK 疑问 很菜的问题 2554
看原图
赞赏
雪币:
留言: