摘要: x86 SSDT Hook 32位下进行SSDT Hook比较简单,通过修改SSDT表中需要hook的系统服务为自己的函数,在自己的函数中进行过滤判断达到hook的目的。 获取KeServiceDescriptorTable基地址 要想进行ssdt hook,首先需要获得SSDT表的基地址。 因为K 阅读全文
posted @ 2021-04-26 00:02 怎么可以吃突突 阅读(2308) 评论(0) 推荐(1) 编辑