hook api 问题

cyberkit 2004-05-02 12:26:58
通常来说,hook某个已知进程里的api好象不是太难,但我要hook整个系统里所有进程的api就不知道怎样搞了,例如我要hook所有进程里的MessageBoxA,难道把我的dll注入所有进程??但是如果有新的进程呢?
...全文
32 4 点赞 打赏 收藏 举报
写回复
4 条回复
切换为时间正序
当前发帖距今超过3年,不再开放新的回复
发表回复
halk 2004-05-02
确实不易,除了注入所有进程,确实还想不到什么其他办法。即使真的累吐血注入了所有进程,估计也快该死机了
  • 打赏
  • 举报
回复
BitBlt 2004-05-02
关注
  • 打赏
  • 举报
回复
Wolfe 2004-05-02
注入所有进程很正常啊,很多杀毒软件和金山词霸就是这样做的
  • 打赏
  • 举报
回复
cyberkit 2004-05-02
一定有办法的,那些rootkit不是运行得相当完美吗?不过他们用汇编写的,我看不明白
  • 打赏
  • 举报
回复
相关推荐
发帖
进程/线程/DLL
加入

1.5w+

社区成员

VC/MFC 进程/线程/DLL
申请成为版主
帖子事件
创建了帖子
2004-05-02 12:26
社区公告
暂无公告