搜索资源列表

  1. shuziqianming_D7

    0下载：
  2. 开始，运行输入 sigverif 通过检查数字签名就知道是不是ms的了。 主要使用Win32API实现验证应用或驱动程 WinVerifyTrust API。如果该API被Hook有没有其他方法验证应用或驱动程序是否通过微软签名？如果仅仅是被挂钩了IAT，那么可以直接通过函数指针调用。 如果是像Detours那样用jmp改写了函数头，可以通过读取WinTrust.dll中WinVerifyTrust的实现位置，恢复

  3. 所属分类：钩子与API截获

    • 发布日期：2008-10-13
    • 文件大小：196.5kb
    • 提供者：下雨天

  1. shuziqianming_D7

    0下载：
  2. 开始，运行输入 sigverif 通过检查数字签名就知道是不是ms的了。 主要使用Win32API实现验证应用或驱动程 WinVerifyTrust API。如果该API被Hook有没有其他方法验证应用或驱动程序是否通过微软签名？如果仅仅是被挂钩了IAT，那么可以直接通过函数指针调用。 如果是像Detours那样用jmp改写了函数头，可以通过读取WinTrust.dll中WinVerifyTrust的实现位置，恢复

  3. 所属分类：钩子与API截获

    • 发布日期：2025-01-27
    • 文件大小：196kb
    • 提供者：齐欢乐

源码中国 www.ymcn.org