2020年4月24日
HOOK集合----SSDT Inline Hook(X86 win7)
摘要： 介绍： SSDT InlineHook是在SSDT Hook 基础上来进一步Hook的，SSDTHook 是直接将SSDT表中的 Nt*函数替换成Fake函数，而SSDT Inline Hook是将原函数代码的前五个字节改变为 E9 _ _ _ _ ，后面跟的是Offset，也就是我们Fake函数的 阅读全文
posted @ 2020-04-24 18:31 屁颠屁颠的小奶孩 阅读(305) 评论(0) 推荐(0)