如何 HOOK NTResumeThread？？

楼主^#

更多发布于：2007-03-25 16:48

我写了个 ring3 HOOK 采用 CreateRemoteThread 注入（因为要涉及到控制台），到所有的进程！
因为涉及到新进程的产生注入问题，所以采用 HOOK NTResumeThread来检测新的进程，然后注入！

原来采用 PsSetCreateProcessNotifyRoutine 来获取新的进程，但是如果是控制台不能够阻塞进程然后注入！因为控制台执行太快。

请问如何HOOK NTResumeThread
怎么注入 ring3 hook

谢谢!!

喜欢0

killvxk

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

沙发^#

发布于：2007-03-25 18:31

挂钩在SSDT里NtResumeThread
inline挂钩nt!NtResumeThread

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

alanlinglin 驱动牛犊注册日期2007-03-25 最后登录2016-01-09 粉丝0 关注0 积分7分威望60点贡献值0点好评度19点原创分0分专家分0分加关注写私信	板凳^# 发布于：2007-03-25 19:28 版主，能不能说的详细一点驱动我没有做过能不能给点例子说明下！感谢
	回复(0) 喜欢(0)

cyliu

论坛版主

注册日期2003-06-13
最后登录2014-04-11
粉丝5
关注0
积分1238分
威望2531点
贡献值0点
好评度577点
原创分14分
专家分10分

加关注写私信

地板^#

发布于：2007-03-26 11:00

可以通过替换系统调用中的NtResumeThread

走走看看开源好 Solaris vs Linux

回复喜欢

wangjianfeng 驱动小牛注册日期2004-05-28 最后登录2013-10-02 粉丝0 关注0 积分1002分威望263点贡献值0点好评度260点原创分0分专家分0分加关注写私信	地下室^# 发布于：2007-03-26 14:23 没有作过驱动就慢慢学,慢慢看,这里大牛都太忙,指出作的方向就不错了.
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

如何 HOOK NTResumeThread？？

最新喜欢：