首页>编程与逆向>内核编程>怎么Hook ServiceDescriptorTableS...
回复
« 返回列表
« 上一页 1 2
killvxk
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
写私信
20楼#
发布于：2007-11-25 11:49
引用第18楼guaiguaiguan于2007-11-22 14:22发表的  :
现在已经全部改用Ki*拦截了，确实很方便，不用修改？？dt表，处理比较优先，恢复比较容易。无论是shadow还是非shadow都能从容处理。
大概看了一下卡巴斯基的klif.sys驱动程序，发现
KeAttachProcess((PKPROCESS)EProcess, &ApcState);

Csrss.exe好像是与hook过程相关，在替换函数实现中没有见到KeAttachProcess调用。是不是在newNtUserSetWindowsHook中不需要调用KeAttachProcess切换进程上下文，即可弹框？那么如何让询问框关闭返回newNtUserSetWindowsHook后，内存不被切换出去啊？知道的，帮帮讲讲，谢谢~~


NtUser使用的时候是在进程空间内的~否则NtUser是会失败的~所以不要Attach~~
闪人~
没有战争就没有进步 X3工作组 为您提供最好的军火
回复(0) 喜欢(0)
killvxk
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
写私信
21楼#
发布于：2007-11-25 11:50
引用第19楼wdnfa于2007-11-24 19:24发表的  :

这个函数调用太频繁了吧，不过够狠，VXK和KILLVXK是啥关系的索


不用担心~
没有战争就没有进步 X3工作组 为您提供最好的军火
回复(0) 喜欢(0)
wdnfa
wdnfa
驱动牛犊
驱动牛犊
  • 注册日期2007-10-16
  • 最后登录2008-12-09
  • 粉丝0
  • 关注0
  • 积分250分
  • 威望29点
  • 贡献值0点
  • 好评度28点
  • 原创分0分
  • 专家分0分
写私信
22楼#
发布于：2007-11-25 23:29
引用第21楼killvxk于2007-11-25 11:50发表的  :


不用担心~


还是不知道VXK和KILLVXK啥关系,,莫非是两朋友在对挑技术..
驱网无线，快乐无限
回复(0) 喜欢(0)
xyzreg
xyzreg
驱动小牛
驱动小牛
  • 注册日期2005-06-20
  • 最后登录2009-12-06
  • 粉丝0
  • 关注0
  • 积分294分
  • 威望173点
  • 贡献值0点
  • 好评度164点
  • 原创分0分
  • 专家分0分
写私信
23楼#
发布于：2007-11-28 13:34
引用第22楼wdnfa于2007-11-25 23:29发表的  :


还是不知道VXK和KILLVXK啥关系,,莫非是两朋友在对挑技术..

一个是男的，一个是女的。不过是同一个人。哈哈
回复(0) 喜欢(0)
killvxk
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
写私信
24楼#
发布于：2007-11-28 22:44
MJ有新办法::
hook zzz系列函数
没有战争就没有进步 X3工作组 为您提供最好的军火
回复(0) 喜欢(0)
wowocock
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
写私信
25楼#
发布于：2007-11-29 08:30
把2K，NT4，WRK里的东西好好挖掘下吧，能HOOK的地方很多阿。
花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样 一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠
回复(0) 喜欢(0)
killvxk
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
写私信
26楼#
发布于：2007-12-01 00:58
引用第25楼wowocock于2007-11-29 08:30发表的  :
把2K，NT4，WRK里的东西好好挖掘下吧，能HOOK的地方很多阿。

调用函数后调用RtlXXX函数看看Stack,发现某xx可以就bugcheck~~嘿嘿，hook啥~~
没有战争就没有进步 X3工作组 为您提供最好的军火
回复(0) 喜欢(0)
WQXNETQIQI
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
写私信
27楼#
发布于：2007-12-01 11:05
Rtlxxxx,,老V太XX~
zzz hook很好使~
驱动开发者 呵呵
回复(0) 喜欢(0)
wangjianfeng
wangjianfeng
驱动小牛
驱动小牛
  • 注册日期2004-05-28
  • 最后登录2013-10-02
  • 粉丝0
  • 关注0
  • 积分1002分
  • 威望263点
  • 贡献值0点
  • 好评度260点
  • 原创分0分
  • 专家分0分
写私信
28楼#
发布于：2007-12-02 19:30
暴力搜Shadow,找到后就可以了.
回复(0) 喜欢(0)
上一页 下一页
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部