inline hook ObReferenceObjectByHandle 程序代码下载

weixin_39820535 2019-05-29 04:00:14

windows 驱动层，inline hook 简单的示例程序。其实是看了“详谈内核三步走Inline Hook实现“，网上的一篇文章做的一个示例程序，只做了第一个，
hook ObReferenceObjectByHandle.里面还有一个说明文件。我想这可以作为inline hook 的入门，找找感觉。
相关下载链接：//download.csdn.net/download/bjjxh/2391746?utm_source=bbsseo

...全文

9 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

windows 驱动层，inline hook 简单的示例程序。其实是看了“详谈内核三步走Inline Hook实现“，网上的一篇文章做的一个示例程序，只做了第一个， hook ObReferenceObjectByHandle.里面还有一个说明文件。我想这可以作为inline hook 的入门，找找感觉。

标题: 【原创】简单inline hook ObReferenceObjectByHandle保护进程和屏蔽文件执行作者: Sysnap时间: 2008-05-30,19:16链接: http://bbs.pediy.com/showthread.php?t=65731// **********************************************************

游戏逆向安全之HOOK变态功能实现

//禁止记事本结束 inline hook成功，原来的抄袭代码似乎有问题，不知道是不是环境问题：xp sp3+VM+双核CPU //ObReferenceObjectByHandle是ntoskrnl.exe导出函数，采用HOOK前五个字节的方式#include #define dprintf DbgPrint#include #include //字节型数据 un

（一）Inline hook原理
Inline hook通俗的说就是对函数执行流程进行修改，达到控制函数过滤操作的目的。理论上我们可以在函数任何地方把原来指令替换成我们的跳转指令，也确实有些人在inline
的时候做的很深，来躲避inline 的检测，前提是必须对函数的流程和指令非常熟悉，且这种深层次的inlline 不具有通用性，稳定性也是问题。本文讨论的是具有通用性的两类inline的实现。
Inline hook原理：解析函数开头的几条指令，把他们Copy到数

下载资源悬赏专区

12,867

社区成员

12,420,143

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章