社区
ATL
帖子详情
谁有9X下进入RING0 来HOOK API的源码？[急求中]up有分！！
RomanBo
2003-01-22 09:31:08
如题
...全文
56
1
打赏
收藏
谁有9X下进入RING0 来HOOK API的源码？[急求中]up有分！！
如题
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
1 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
golden_alvin
2003-01-22
打赏
举报
回复
http://expert.csdn.net/Expert/topic/1115/1115703.xml?temp=.5206873
如果要源代码，留下地址，我寄给你
Ring3下
Hook
API
实现分析
对应的，自然也有
ring0
下的
HOOK
API
方法，但是这个需要一些驱动方面的基础，暂时不在本文讨论范围内。另外ring3下的
HOOK
API
方法也有很多种，我只列举我所能想到的。 所谓
HOOK
API
，与Windows 下的
HOOK
其实是完全两...
API
拦截--实现ring3全局
hook
由于windows的copy-on-write机制（
Ring0
下可以用CR0寄存器关掉它），Ring3下的
HOOK
只对当前进程有效，其他进程的
API
还是正常的。这就是说我们必须枚举进程，然后对每个Ring3进程执行一遍
HOOK
操作。 但是，系统
中
总有...
API
拦截—实现Ring3全局
HOOK
由于windows的copy-on-write机制（
Ring0
下可以用CR0寄存器关掉它），Ring3下的
HOOK
只对当前进程有效，其他进程的
API
还是正常的。这就是说我们必须枚举进程，然后对每个Ring3进程执行一遍
HOOK
操作。但是，系统
中
总有...
VB，你也想
HOOK
API
吗？那跟我来！！
本文不是介绍怎样用纯VB实现
HOOK
API
的，如果您想了解细节那么您必须懂得一些vc和很少的汇编知识，并且参考我的其它文章，如果您是忠实VB使用者那么您完全可以不去了解内部的原理，因为那些是vc干的事情（不要不爱听...
Hook
API
通信
Hook
API
通信：在Ring3与
Ring0
之间进行数据交互，我们都知道，在调用一个函数时，该函数会调用内核
中
对应的函数来实现相应的功能，在这里，我们选择一个具有缓冲区的函数来传输我们自己的数据，在这个函数调用内核层...
ATL
3,248
社区成员
48,530
社区内容
发帖
与我相关
我的任务
ATL
ATL，Active Template Library活动(动态)模板库，是一种微软程序库，支持利用C++语言编写ASP代码以及其它ActiveX程序。
复制链接
扫一扫
分享
社区描述
ATL，Active Template Library活动(动态)模板库，是一种微软程序库，支持利用C++语言编写ASP代码以及其它ActiveX程序。
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章
发帖
与我相关
我的任务
分享
