15,466
社区成员
发帖
与我相关
我的任务
分享APIHOOK的问题
《Windows核心编程》中的（CAPIHook）使用问题
我用Jeffrey Richter的 APIHOOK方法设计了一个注册表监视的程序 可是他把自己也监视起来了。怎样才能过滤掉自己呢？
也就是说ApIhook不挂接自己程序中的访问注册表的函数。
我用Jeffrey Richter的 APIHOOK方法设计了一个注册表监视的程序 可是他把自己也监视起来了。怎样才能过滤掉自己呢？
也就是说ApIhook不挂接自己程序中的访问注册表的函数。
...全文
请发表友善的回复…
发表回复
UltraBejing 2008-05-01
- 打赏
- 举报
接分先！
blastzgd 2008-04-29
- 打赏
- 举报
两个办法
1.按你使用的替换IAT的方法,在替换时对获得的进程进行判断.
2.在你的ApiHook加载函数执行前对模块名进行判断.
1.按你使用的替换IAT的方法,在替换时对获得的进程进行判断.
2.在你的ApiHook加载函数执行前对模块名进行判断.
wukesonggood 2008-04-29
- 打赏
- 举报
能不能说的详细点 做好附上代码。谢谢！
