首页
社区
课程
招聘
[讨论]SPI拦截讨论
发表于: 2009-8-30 21:35 5074

[讨论]SPI拦截讨论

2009-8-30 21:35
5074
正常SPI 可通过注册表安装 然后写个DLL

那么如果不通过安装,直接在DLL中调用基础服务者mswsock.dll的WspStartup,然后获取其SPI表lpproctable,修改其指向,以达到HOOK的目的?

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
2
都能修改目标进程了,还拦截个啥
2009-8-30 22:53
0
雪    币: 119
活跃值: (298)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
MJ的意思是 直接在目标进程中找到lpproctable表 修改指向?
2009-8-30 23:02
0
游客
登录 | 注册 方可回帖
返回
//