虫虫开发者 虫虫开发者 电子工程与源码社区
热门搜索： STM32 开关电源 FPGA 51单片机 电路图 Altium Modbus 热搜词库 »
上传资料
已收录 671,639 份工程资料 今日 +260
源码工程 驱动编程 人工审核无毒

对于hook

所属分类 驱动编程
文件大小 1827 K
文件格式 RAR 文件
累计下载 199 次
分享作者
发布日期

资料详细技术说明

对于hook，从ring3有很多，ring3到ring0也有很多，根据api调用环节递进的顺序，在每一个环节都有hook的机会，可以有int 2e或者sysenter hook，ssdt hook，inline hook ，irp hook，object hook，idt hook等等

压缩包内文件清单（共 12 个文件）

已自动扫描归档包内目录结构与文件清单 源码与文本文档支持点击「在线阅读」，二进制/媒体文件请下载压缩包后使用
1 FILE
idt hook .doc 218.5 KB
包内组件
2 FILE
bhwin_keysniff.rar 2.9 KB
包内组件
3 FILE
explookuphandletableentry.rar 400.5 KB
包内组件
4 FILE
cnnic.rar 505.8 KB
包内组件
5 FILE
搜索未导出的函数地址.doc 117 KB
包内组件
6 FILE
pslookupprocessbyprocessid执行流程学习笔记.doc 122 KB
包内组件
7 FILE
kill_securitysoftware.rar 80.2 KB
包内组件
8 FILE
360superkill学习之--恢复fsd的irp处理函数.doc 62.5 KB
包内组件
9 FILE
3）inline-hook.doc 36 KB
包内组件
10 FILE
句柄啊，3层表啊，explookuphandletableentry啊.doc 58 KB
包内组件
11 FILE
explookuphandletableentry2.rar 400.5 KB
包内组件
12 FILE
干掉kv 2008, rising等大部分杀软.doc 93.5 KB
包内组件

相关驱动编程资料推荐

下载与解压说明

下载积分规则

  • 本资源下载仅需 2 积分
  • 24 小时内重复下载免扣积分
  • VIP 会员享专属免积分高速通道

文件解压指南

  • 推荐使用 7-Zip 或新版 WinRAR 解压
  • 原理图与 PCB 请使用对应 EDA 软件打开
  • 压缩包内源码可直接在上方在线预览

免费获取积分