摘要：
对付ring0inlinehook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProces... 阅读全文
posted @ 2015-06-24 12:30
龙城狂拽酷炫霸
阅读(261)
评论(0)
推荐(0)
浙公网安备 33010602011771号