|
阅读：2516回复：4
我在驱动中调用NtOpenProcess或ZwOpenProcess,会受SSDT中的钩子的影响吗
我在驱动中调用NtOpenProcess或ZwOpenProcess,会受SSDT中的钩子的影响吗?
如果有钩子钩住了NtOpenProcess,我在驱动中调用NtOpenProcess,会受到钩子的影响 吗 |
|
|
|
沙发#
发布于：2009-08-23 01:45
 没人呀 |
|
|
|
板凳#
发布于：2009-08-23 21:18
关注中......
|
|
|
|
地板#
发布于：2009-08-24 14:52
 |
|
|
|
地下室#
发布于：2009-08-28 11:21
肯定有影响，因为SSDT表中例程的地址被你替换了，如果你还是调用NtOpenProcess，估计是调用你hook的例程
|
|