-
-
[旧帖] [分享]新手：学习detour补丁技术的感想 0.00雪花
-
发表于: 2009-7-12 22:53
-
由于最近工作的需要，要求要对底层系统的编程。于是就学习驱动编程，感觉学会驱动编程技术后就好比把现在主流操作系统（Windows XP系统）回到DOS系统年代。因为DOS系统年代可以直接用汇编命令访问应用程序所分配的全部内存。现在主流操作系统XP设计框架的改变，使得应用程式只能访问用户权限的内存，不能直接访问系统权限的内存。但是驱动程序是内核级的程序，让我们又重新回到可以访问整个应用程序的内存年代（DOS系统）。最近看了《Rootkits——Windows内核的安全防护》书中detour补丁技术来改变程序执行流程，我学习这技术深有体会。如果我们把这技术用在破解软件上是非常有用的。不过本人只是说说而已，我只是新手，不懂得什么高深破解软件的技术。我在这里声明，反对一切用技术来搞破坏计算机的行为。我们只是学习这种方法日后在写软件保护时来防这种技术的破解。下面代码只是对detour补丁技术例子加于修改，具体怎么用这个技术破解软件，这个我就不说了，我相信你们能力。
