社区
安全技术/病毒
帖子详情
windows64位系统是否可以HOOK SSDT
elezone
2011-10-12 10:02:18
哪位大神能给讲解一下windows 64位系统是否可以通过驱动的方式HOOK SSDT来实现dll注入，最近需要移植32位的HOOK SSDT到64位下发现有问题，哪位大神给讲解一下！！！分数比较短缺大神们谅解。。。。
...全文
1015
2
打赏
收藏
windows64位系统是否可以HOOK SSDT
哪位大神能给讲解一下windows 64位系统是否可以通过驱动的方式HOOK SSDT来实现dll注入，最近需要移植32位的HOOK SSDT到64位下发现有问题，哪位大神给讲解一下！！！分数比较短缺大神们谅解。。。。
复制链接
扫一扫
分享
转发到动态
举报
AI
作业
写回复
配置赞助广告
用AI写文章
2 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
Henzox
2014-06-24
打赏
举报
回复
当然可以，不过事先你要破解掉 PG，PG 破解的实现已经公开了，你可以查一下。
KerneIX
2014-04-22
打赏
举报
回复
可以, 但目前不行....
Hook
SSD
T的源码
SSD
T
在`
hook
SSD
T`这个文件中，我们应该能看到这些步骤的具体实现。通过分析源码，我们可以深入理解如何在
Windows
系统
中进行
系统
级别的监控和控制，同时也能了解到可能的安全风险和防护措施。对于驱动开发者、
系统
程序员...
SSD
T.rar_
WINDOWS
ssd
t_
hook
_
ssd
t_
ssd
t
hook
_
windows
xp
hook
ss
标题中的"
SSD
T.rar_
WINDOWS
ssd
t_
hook
_
ssd
t_
ssd
t
hook
_
windows
xp
hook
ss"指的是在
Windows
XP操作
系统
中关于System Service Dispatch Table (
SSD
T)的
Hook
技术。
SSD
T是
Windows
内核中一个关键的数据结构，它存储了...
Hook
ssd
t.rar_
Hook
SSD
T_
hook
_
ssd
t_进程保护_驱动保护
通过
Hook
SSD
T，我们可以拦截这些服务调用，实现对
系统
行为的控制。 **驱动层
Hook
SSD
T的工作原理**
Hook
SSD
T通常在驱动程序中实现，因为驱动程序运行在更高的权限级别（Ring 0），可以直接访问和修改
SSD
T。首先，...
src_过pg_过
windows
pg_
64位
SSD
T
hook
实现方法_过PG_
标题中的“src_过pg_过
windows
pg_
64位
SSD
T
hook
实现方法_过PG_”似乎是指一个关于在
64位
Windows
系统
下绕过Process Guard (PG)并通过修改System Service Dispatch Table (
SSD
T)实现
hook
的技术教程。描述中的“
WINDOWS
...
Hook
Demo_
SSD
T
理解并掌握
SSD
T
Hook
技术对于
系统
级开发者和安全研究人员来说非常重要，因为它可以帮助他们更深入地了解
Windows
内核工作原理，同时也能为开发安全工具或进行
系统
安全分析提供手段。然而，这种技术也有可能被滥用，...
安全技术/病毒
9,513
社区成员
28,957
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章
发帖
与我相关
我的任务
分享