脚本开发,脚本学习,辅助软件,各种工具软件
76
408
龆年(髫年)
[size=1pc]程序若其中任意一步被Hook,则相当于“OpenProcess”被Hook了
[size=1pc]但是,这也启发了我们一些东西,假如我们去直接用SSDT编号调用Api的话,是不是相当于接近了内核,那么直接Hook“OpenProcess”或者“ZwOpenProcess”是也无效了?(理论上,这个方法可以绕过R3下一切的常规Hook,我们根本没有调用“ZwOpenProcess”,IAT,EAT钩子理论上全部失效!)
使用道具 举报
本版积分规则 发表回复 回帖并转播 回帖后跳转到最后一页