2015 年 6月 24 日随笔档案 - 龙城狂拽酷炫霸

2015年6月24日

摘要：对付ring0inlinehook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProces... 阅读全文

posted @ 2015-06-24 12:30 龙城狂拽酷炫霸阅读(248) 评论(0) 推荐(0) 编辑