hook api 问题

[cyberkit]

通常来说，hook某个已知进程里的api好象不是太难，但我要hook整个系统里所有进程的api就不知道怎样搞了，例如我要hook所有进程里的MessageBoxA,难道把我的dll注入所有进程？？但是如果有新的进程呢？

[cyberkit]

一定有办法的，那些rootkit不是运行得相当完美吗？不过他们用汇编写的，我看不明白

• 打赏
• 举报

回复 赞

[Wolfe]

注入所有进程很正常啊，很多杀毒软件和金山词霸就是这样做的

• 打赏
• 举报

回复 赞

[BitBlt]

关注

• 打赏
• 举报

回复 赞

[halk]

确实不易，除了注入所有进程，确实还想不到什么其他办法。即使真的累吐血注入了所有进程，估计也快该死机了

• 打赏
• 举报

回复 赞