文件名称:SSDTHook
介绍说明--下载内容均来自于网络,请自行研究使用
对付ring0 inline hook的基本思路是这样的,自己写一个替换的内核函数,以NtOpenProcess为例,就是 MyNtOpenProcess。然后修改SSDT表,让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是,实现NtOpenProcess前10字节指令,然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了,在ring3直接调用OpenProcess再也毫无影响。
(系统自动生成,下载前可以参看下载内容)
下载文件列表
压缩包 : 49636942ssdthook.rar 列表 SSDT Hook的妙用.txt