[求助]关于 hook KeStackAttachProcess 的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于 hook KeStackAttachProcess 的问题

发表于: 2009-7-3 18:00 5652

[求助]关于 hook KeStackAttachProcess 的问题

zweimin

2009-7-3 18:00

5652

请教一下各位大侠，除了inline hook 的办法，怎么能够 hook KeStackAttachProcess 这个函数阿，我试了 hook PE export function的方法，hook修改之后，可是系统似乎根本不调用我hook的方法；我察看了我hook之前的函数地址是真实的KeStackAttachProcess 地址没有错，我把这个地址替换成我函数的地址，可是不调用阿，看来系统调用此函数的时候不是从export functions中获取函数地址，在调用阿，KeStackAttachProcess 系统很多方法都回用到，调用很频繁的，系统调用KeStackAttachProcess 有没有统一的入口点阿，类似SSDT调用Nt*函数那样

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#调试逆向

收藏・0

免费・0

支持

最新回复 (3)
zweimin 雪币： 202 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 11 粉丝 0 关注私信	zweimin 2 楼拜托大侠出手帮助一下啊，小的感激不尽了 2009-7-3 18:01 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼要想防漏，还是Inline吧~ 2009-7-3 18:13 0
devi 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 56 粉丝 0 关注私信	devi 4 楼有没有高手讲解一下，小弟也向了解一下！ 2009-7-4 23:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zweimin

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
zweimin 雪币： 202 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 11 粉丝 0 关注私信	zweimin 2 楼拜托大侠出手帮助一下啊，小的感激不尽了 2009-7-3 18:01 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 3 楼要想防漏，还是Inline吧~ 2009-7-3 18:13 0
devi 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 56 粉丝 0 关注私信	devi 4 楼有没有高手讲解一下，小弟也向了解一下！ 2009-7-4 23:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复