HOOK ntopenprocess

时间 2019-12-04

标签 hook ntopenprocess 繁體版

原文原文链接

先来讲一下我对SSDT的体会把 api 我感受SSDT 就是一张表这个表里面有不少数组而后算是内核层的导入表只不过他是整个操做系统的导入表数组而后里面有不少数组而后当咱们调用 api的时候应用层的api 会通过封装可能会多传出一些参数好比那张表表的地址那个数组而后进去调用就行了 ui 听群里的大佬说 x86 的ssdt 好像是固定的

>>阅读原文<<

1. ssdt_hook NtOpenProcess
2. SSDT Hook的妙用－对抗ring0 inline hook
3. SSDT—Hook和MDL
4. 驱动InLine HOOK实例
5. SSDT hook和Shadow SSDT hook的方法
6. C++ Inline Hook 代码
7. 发一个支持任意地点hook的类(包含驱动hook和应用层hook)
8. Hook原理
9. inline hook
10. Android Hook 一 Hook CloseGuard
更多相关文章...
• Lua 调试(Debug) - Lua 教程
• Java操作Neo4j数据库（附带源码） - NoSQL教程