|
阅读：1978回复：9
有用APIHOOK实现透明加密的吗?
谁知道怎么解决那个filemapping的问题?
filemapping的函数都hook了,还是没有效果 |
|
|
沙发#
发布于：2008-08-31 10:32
API HOOK无法对付内存映射
|
|
|
|
板凳#
发布于：2008-09-01 02:42
还方法，但是麻烦~~
通过返回无效地址，然后通过自己挂钩那个啥处理~~ 呵呵~~ |
|
|
|
地板#
发布于：2008-09-01 08:49
api hook+fsfilter+BT保护,比较可行,单一的任何一种问题都太多.
|
|
|
|
地下室#
发布于：2008-09-01 14:40
我看看可行不，这不是和那个fastio,cache read啥的处理方法一样了吗？
引用第2楼killvxk于2008-09-01 02:42发表的 : |
|
|
5楼#
发布于：2008-09-01 14:41
再说这样处理效率不说，会不会有的程序干脆就不试其他方法了，直接报错呢？
|
|
|
6楼#
发布于：2008-09-02 21:25
API HOOK是没法对付虚拟内存的，我想过通过缺页中断处理，但是效率太低了。
|
|
|
|
7楼#
发布于：2008-09-03 10:14
 据说有人已经做出来了。 |
|
|
8楼#
发布于：2008-09-03 10:23
什么好东西做出来了？
|
|
|
9楼#
发布于：2008-09-03 10:34
用APIHOOK实现透明加密
|
|