摘要: 介绍: SSDT InlineHook是在SSDT Hook 基础上来进一步Hook的,SSDTHook 是直接将SSDT表中的 Nt*函数替换成Fake函数,而SSDT Inline Hook是将原函数代码的前五个字节改变为 E9 _ _ _ _ ,后面跟的是Offset,也就是我们Fake函数的 阅读全文
posted @ 2020-04-24 18:31 屁颠屁颠的小奶孩 阅读(305) 评论(0) 推荐(0)