[求助]ssdt hook问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼 SSDT Hook是指针替换，是多处理器安全的，不放心可以使用Interlockedxx来完成~ 2009-6-16 12:43 0
yangrunqiu 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	yangrunqiu 3 楼谢谢也就是在做ssdt hook时基本上不用考虑多核的问题是吧最近刚开始接触这个太菜了呵呵 2009-6-16 14:33 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 4 楼 Hook时不用担心，但是你的Fake函数要注意处理并发问题，比如对链表的操作等~ 2009-6-16 15:34 0
lovebubble 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 72 粉丝 0 关注私信	lovebubble 5 楼不用管多核，interlockedExchange,把函数指针换了就成。interlockedXXXXXX说是会锁住总线（有人说是锁住缓存，不明白，反正是锁了），其它处理器不会影响操作过程。顺便说一句，SSDThook 不能拦截到所有调用。因为有些程序会直接找到ntosknl.exe中服务地址，进行调用。如飞信，IE。。。 2009-6-16 19:22 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 6 楼飞信和IE可以直接调用ntoskrnl中的函数？膜拜~ 2009-6-16 20:44 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 7 楼飞信有这么nb？可以ring3 调用内核，脑袋进水了，除非有飞信驱动 2009-6-17 08:03 0
lovebubble 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 72 粉丝 0 关注私信	lovebubble 8 楼让楼上两位BS了，呵呵。。我以前做过一些实验，就是把有这种操作的进程名输出；结果在里面发现飞信。具体为什么会这样，是不是它调用了某些API有这样做？不是很清楚，俺是新手哇。 2009-6-19 22:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼 SSDT Hook是指针替换，是多处理器安全的，不放心可以使用Interlockedxx来完成~ 2009-6-16 12:43 0
yangrunqiu 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	yangrunqiu 3 楼谢谢也就是在做ssdt hook时基本上不用考虑多核的问题是吧最近刚开始接触这个太菜了呵呵 2009-6-16 14:33 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 4 楼 Hook时不用担心，但是你的Fake函数要注意处理并发问题，比如对链表的操作等~ 2009-6-16 15:34 0
lovebubble 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 72 粉丝 0 关注私信	lovebubble 5 楼不用管多核，interlockedExchange,把函数指针换了就成。interlockedXXXXXX说是会锁住总线（有人说是锁住缓存，不明白，反正是锁了），其它处理器不会影响操作过程。顺便说一句，SSDThook 不能拦截到所有调用。因为有些程序会直接找到ntosknl.exe中服务地址，进行调用。如飞信，IE。。。 2009-6-16 19:22 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 6 楼飞信和IE可以直接调用ntoskrnl中的函数？膜拜~ 2009-6-16 20:44 0
boywhp 雪币： 1233 活跃值： (907) 能力值： ( LV12，RANK：750 ) 在线值：发帖 98 回帖 595 粉丝 26 关注私信	boywhp 12 7 楼飞信有这么nb？可以ring3 调用内核，脑袋进水了，除非有飞信驱动 2009-6-17 08:03 0
lovebubble 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 72 粉丝 0 关注私信	lovebubble 8 楼让楼上两位BS了，呵呵。。我以前做过一些实验，就是把有这种操作的进程名输出；结果在里面发现飞信。具体为什么会这样，是不是它调用了某些API有这样做？不是很清楚，俺是新手哇。 2009-6-19 22:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复