-
-
[求助]为何要hook KeUserModeCallback?
-
发表于: 2011-2-14 16:36
-
我要撞墙！
搞不明白。。。
360为啥要Hook KeUserModeCallback?
这个帖子中有说明：
http://bbs.pediy.com/showthread.php?t=102940
我还不理解。。。
hookport中的确有检查回调函数是不是_ClientLoadLibrary
但是对一个ring3的程序来说，怎样才能调用到KeUserModeCallback?
怎样注入才会走到KeUserModeCallback 并被发现？
能不能给段注入的示例代码，在内核调用KeUserCallback的？
|
|
|---|---|
|
|
|
|
|
我用SetWindowsHook注入dll，没有命中KeUserModeCallback的Hook。。。
|
|
|
|
|
|
WH_CBT
代码如下： 
|
|
|
|
|
|
可能是我代码有点问题，调整一下，使用SetWindowsHook可以命中KeUserModeCallback了。
|
|
|
|
|
|
|
|
|
|
