inline-hook的问题！

楼主^#

更多发布于：2008-05-30 18:47

有关操作系统内核的未公开函数的挂钩问题，由于是未分页的，所以可能不能用SSDT的方式实现，我现在得知一种方法，就是通过查找该未公开函数的特征代码，然后在系统内存中搜索，以得到该函数的入口地址，再修改该地址以跳转到我自己的函数来实现挂钩，不过这种方法我觉得是不是有些危险啊，有没有其它的方法啊？

凝气神通

achillis 驱动牛犊注册日期2008-04-14 最后登录2009-01-29 粉丝0 关注0 积分2分威望17点贡献值0点好评度4点原创分0分专家分0分加关注写私信	沙发^# 发布于：2008-07-27 01:18 没事没事，人家江民还是Inline hook KeInsertQueueApc呢～
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册