[求助]看了sudami的ObjectTypeHook的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]看了sudami的ObjectTypeHook的问题

发表于: 2009-4-25 21:11 3752

[求助]看了sudami的ObjectTypeHook的问题

yaolibing

2009-4-25 21:11

3752

先谢谢各位了，麻烦帮我看一下问题，sudami同学的那个ObjectTypeHook是Hook OkayToCloseProcedure，但是在我的电脑上始终为空，但是DeleteProcedure就不为空。我打算HOOK它用来防止删除进程。但是我试验了下，用进程管理器照样能删除掉要保护的进程，是不是删除进程根本就没到PspProcessDelete（）函数？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#系统底层

上传的附件：