741
社区成员
发帖
与我相关
我的任务
分享终于完成了Ring3下挂钩ring0下的函数程序(目前支持xp)
折腾了一天终于把这个程序搞定了，是蓝了我N次屏变换了N多种方法，终于稳定实现了。目前只是SSDT 挂钩了NtOpenProcess，其实可以挂钩任何ring0下函数（理论上，只是其中很多非常麻烦，会把人搞死的^_^） .今天就此打住，算是有所突破吧。下次准备下个复杂点的inline hook的再加交互~~（是不是太复杂了，做了就知道了^_^）.
注意：
目前只支持xp，其实可以支持2k,和2003没sp补丁的，后面就被微软封了没办法了。如果想技术交流的可以加我QQ或者发送Email联系我，要代码的就免了，我不想这样的代码危害人间。
注意：
目前只支持xp，其实可以支持2k,和2003没sp补丁的，后面就被微软封了没办法了。如果想技术交流的可以加我QQ或者发送Email联系我，要代码的就免了，我不想这样的代码危害人间。
...全文
请发表友善的回复…
发表回复
clear_zero 2008-03-31
- 打赏
- 举报
看不懂，不过顶
'------------------------
欢迎来我的小店坐坐: 程序员雅琪的小店
'------------------------
欢迎来我的小店坐坐: 程序员雅琪的小店
jimoguilai2 2008-03-31
- 打赏
- 举报
牛人啊
每月工资多少啊
每月工资多少啊
「已注销」 2008-03-25
- 打赏
- 举报
终于见到牛张啥样了
东方之珠 2008-03-24
- 打赏
- 举报
恭喜,恭喜！
zzyong00 2008-03-24
- 打赏
- 举报
晕，是太深层次了
zzyong00 2008-03-24
- 打赏
- 举报
顶一下，看深层次了!
嗷嗷叫的老马 2008-03-24
- 打赏
- 举报
恭喜,接分,路过~~~
我是小白鼠.......
我是小白鼠.......
珍惜生命远离CPP 2008-03-24
- 打赏
- 举报
不知道在受限用户下是否也能成功？
九桔猫 2008-03-24
- 打赏
- 举报
恭喜chenhui的Hook神功更上一层楼。
forbearORfolie 2008-03-24
- 打赏
- 举报
大隐隐于朝，中隐隐于市，小隐隐于野
高人
高人
嗷嗷叫的老马 2008-03-24
- 打赏
- 举报
貌似他已经在瑞星上班N久了吧.........
m60a1 2008-03-24
- 打赏
- 举报
我晕，楼主这家伙什么时候 去瑞星啊，你还是研究PE比较有前途：）
WINSOCK还是有时间的时候，带着学学吧：）！
WINSOCK还是有时间的时候，带着学学吧：）！
还想懒够 2008-03-23
- 打赏
- 举报
严重看不懂，学习
