CDN加速镜像 | 设为首页 | 加入收藏夹
登陆 | 会员注册
当前位置： 首页 资源下载 源码下载 系统编程 搜索资源 - NtOpenProcess SSDT Hook

搜索资源列表

  1. SSDTHook

    0下载：
  2. 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。

  3. 所属分类：系统编程

    • 发布日期：2008-10-13
    • 文件大小：3.55kb
    • 提供者：sdlylz

  1. ssdt_hook

    1下载：
  2. ssdt完整稳定源码，第一个例子HOOK了ZwSetInformationFile保护test.txt文件不被删除 第二个例子HOOK了NtOpenProcess保护PID大于1000的进程不被结束-ssdt complete stable source, ssdt complete stable source, ssdt complete stable source

  3. 所属分类：Windows Kernel

    • 发布日期：2017-05-05
    • 文件大小：159.42kb
    • 提供者：siliemor
搜珍网 www.dssz.com