[求助]我在驱动中调用NtOpenProcess或ZwOpenProcess,会受SSDT中的钩子的影响吗-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
星河互动雪币： 238 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 52 粉丝 0 关注私信	星河互动 2 楼等待中....... 2009-8-23 21:17 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 3 楼内核Nt开头的是实现函数在SSDT之后所以可以绕过 Zw和NTDLL里的一样会经过SSDT 2009-8-24 12:18 0
ichina 雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 54 粉丝 0 关注私信	ichina 4 楼会的。 2009-8-24 12:45 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 5 楼此NTOPENPROCESS非彼NTOPENPROCESS _ 2009-8-24 12:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
星河互动雪币： 238 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 52 粉丝 0 关注私信	星河互动 2 楼等待中....... 2009-8-23 21:17 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 3 楼内核Nt开头的是实现函数在SSDT之后所以可以绕过 Zw和NTDLL里的一样会经过SSDT 2009-8-24 12:18 0
ichina 雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 54 粉丝 0 关注私信	ichina 4 楼会的。 2009-8-24 12:45 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 5 楼此NTOPENPROCESS非彼NTOPENPROCESS _ 2009-8-24 12:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复