搜索资源列表
SSDTHook
- 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。
Inline-Hook_NtOpenProcess
- 一段INLINE-HOOK的代码，以及一个循环检测是否改写，可在直接调用。【给HookOn传入一个PID即可】。-INLINE-HOOK section of the code, as well as a cycle of test re-evaluated, in direct call. 【HookOn into a PID to be】.
NtOpenProcess[InlineHook]
- r0 inline hook sample.
NtOpenProcess
- Hook legal para aprender NtOpenProcess[Inline Hook]
Inline
- 回复NP HOOK住的部分代码 NTOPENPROCE-Part of the code back NP HOOK
NtOpenProcess[Inline-Hook]
- NtOpenProcess[Inline Hook].rar-