询问在内核驱动里面如何hook 用户态的API - Powered by phpwind

首页>编程与逆向>内核编程>询问在内核驱动里面如何hook 用户态的API

回复

« 返回列表

fivelake 驱动牛犊注册日期2005-12-16 最后登录2017-04-29 粉丝0 关注0 积分17分威望92点贡献值0点好评度2点原创分0分专家分0分加关注写私信	阅读：1848回复：2 询问在内核驱动里面如何hook 用户态的API 楼主^# 更多只看楼主倒序阅读发布于：2010-07-11 19:01 现在需要在驱动中去hook MoveWindows这个api，但是这个api并没有对应的核心函数。所以如何去hook用户态的API那？
	喜欢0 最新喜欢：回复

mz_zhang 驱动牛犊注册日期2008-03-04 最后登录2012-11-19 粉丝0 关注0 积分15分威望142点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2010-07-12 09:13 没有直接对应的，就自己拼凑找组合，看应用层怎么用别的内核函数实现，然后找切入点判断它是在执行这个函数。当然误判可能会有的，甚至有的根本不可能实现！其实换种方式你非得勾这个函数呢？条条大路通罗马。在用户层挂用户层的东西不更好？
	回复(0) 喜欢(0)

wanghui219 禁止发言注册日期2007-08-28 最后登录2019-07-29 粉丝4 关注3 积分101166分威望505351点贡献值0点好评度137点原创分0分专家分4分加关注写私信	板凳^# 发布于：2010-07-12 09:45 用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册