hook api 问题

cyberkit 2004-05-02 12:26:58
通常来说,hook某个已知进程里的api好象不是太难,但我要hook整个系统里所有进程的api就不知道怎样搞了,例如我要hook所有进程里的MessageBoxA,难道把我的dll注入所有进程??但是如果有新的进程呢?
...全文
63 4 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
4 条回复
切换为时间正序
请发表友善的回复…
发表回复
halk 2004-05-02
  • 打赏
  • 举报
回复
确实不易,除了注入所有进程,确实还想不到什么其他办法。即使真的累吐血注入了所有进程,估计也快该死机了
BitBlt 2004-05-02
  • 打赏
  • 举报
回复
关注
Wolfe 2004-05-02
  • 打赏
  • 举报
回复
注入所有进程很正常啊,很多杀毒软件和金山词霸就是这样做的
cyberkit 2004-05-02
  • 打赏
  • 举报
回复
一定有办法的,那些rootkit不是运行得相当完美吗?不过他们用汇编写的,我看不明白

15,473

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧