大家可能知道,在应用层中,用WriteProcessMemory(GetCurrentProcess(), ppfn, &pfnNew, sizeof(pfnNew), NULL)可以将函数ppfn换为自定义函数pfnNew,那么在VxD中有没有WriteProcessM...
全文
回复(16) 2004-05-28 21:39 来自版块 - 内核编程
表情
AllenZhHook API我在4年前就写过了,好久没有看了现在还真有些陌生。(2004-06-09 22:46)
AllenZh前俩天我下载了一个网友的,根本不能使用,一使用就非法操作,随后我发了个帖 “烂”,不知你这个如何,性能可以吗? 请原谅我可想再去测试了。(2004-06-09 22:45)
AllenZh就是做信息安全方面的,比如防止文件被删除,拷贝等等之类,现在只剩下屏蔽文件的打印动作了,就是hook gdi32.dll中的StartDocA函数,这方面的例子确实太多,但是不知道为什么在98下总也没有成功。现在做到vxd,更棘手了。 哈哈,这样呀 文件系统已经完成了? ...(2004-06-09 22:42)
yetty就是做信息安全方面的,比如防止文件被删除,拷贝等等之类,现在只剩下屏蔽文件的打印动作了,就是hook gdi32.dll中的StartDocA函数,这方面的例子确实太多,但是不知道为什么在98下总也没有成功。现在做到vxd,更棘手了。(2004-06-09 17:10)
AllenZh是不是远程控制方面的软件? 如果是建议你参考pcAnywhere。(2004-06-09 17:00)
AllenZh使用vtools可能不要95ddk和vc1.5。 但使用ddk就需要了,你修改api做什么? 网上很多sample讲这个的,你search一下。(2004-06-09 16:59)
yetty还不是前一段搞的api钩子,都不想提了,从应用层搞了十几天,搞不出来,就往vxd里搞。vxd我用的工具是vtoolsD 和 vc6.0,还是挺方便的。http://dev.csdn.net/develop/article/2/2058.shtm 不知何时才能解脱!(2004-06-09 16:49)
AllenZh最还还要windows 95 操作系统来测试,否则也是不彻底的(2004-06-09 16:44)
AllenZh什么方面的产品?现在恐怕你连环境都不好搭,95DDK,VC1.5等你有没有?(2004-06-09 16:44)
yetty我也不想搞98的东西啊,但是要做产品,就得考虑周到一些!(2004-06-09 16:41)

返回顶部