如何恢复被挂钩的API函数 - Powered by phpwind

首页>编程与逆向>PC安全编程>反流氓、反木马和rootkit>如何恢复被挂钩的API函数

回复

« 返回列表

cppdev 驱动牛犊注册日期2006-11-26 最后登录2009-01-11 粉丝0 关注0 积分300分威望43点贡献值0点好评度42点原创分0分专家分0分加关注写私信	阅读：2187回复：3 如何恢复被挂钩的API函数楼主^# 更多只看楼主倒序阅读发布于：2007-08-19 19:44 比如KERNEL32.DLL的某个函数被程序钩住了。它可能是修改了导出表的函数地址实现的挂钩我想要恢复它，有什么办法吗
	喜欢0 最新喜欢：回复

titilima

驱动牛犊

驱动牛犊

注册日期2007-02-08
最后登录2009-06-12
粉丝0
关注0
积分90分
威望10点
贡献值0点
好评度9点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2007-08-20 09:37

既是修改了导出表，那么就打开原有的文件，找到原始的导出表就可以恢复了。

http://www.titilima.cn

回复喜欢

kxsystem 驱动牛犊注册日期2006-11-25 最后登录2011-08-29 粉丝0 关注0 积分9分威望56点贡献值0点好评度48点原创分0分专家分0分加关注写私信	板凳^# 发布于：2007-08-20 13:10 导出表?R3下的EATHOOK比较少见...
	回复(0) 喜欢(0)

formytest 驱动牛犊注册日期2007-01-16 最后登录2010-03-17 粉丝0 关注0 积分0分威望33点贡献值0点好评度32点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-08-20 13:54 参考以下最新的ice sword或者syschecker，都有这个功能吧。
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册