首页
社区
课程
招聘
[旧帖] 关于hook ZwCreateSection 0.00雪花
发表于: 2011-7-29 21:23 5238

[旧帖] 关于hook ZwCreateSection 0.00雪花

2011-7-29 21:23
5238
想用hook ZwCreateSection控制进程创建

1. Hook ZwCreateSection 到底返回什么,在拒绝通过时不会弹出非法句柄等窗口。返回0x80007000,ACCESS_DENY,SUCCESS好像都有窗口弹出

2. hook等待的时候,文件同一个目录下会死掉不能操作,有没好的解决办法

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 3800
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
原型:
NTSTATUS   ZwCreateSection
(   
OUT PHANDLE SectionHandle,   
IN ACCESS_MASK DesiredAccess,   
IN POBJECT_ATTRIBUTES ObjectAttributes OPTIONAL,   
IN PLARGE_INTEGER MaximumSize OPTIONAL,   
IN ULONG SectionPageProtection,   
IN ULONG AllocationAttributes,   
IN HANDLE FileHandle OPTIONAL   
);

详情,请查看fa2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4H3M7s2y4Q4x3X3g2Z5K9g2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7$3S2S2M7X3g2Q4x3V1k6V1k6i4c8S2K9h3I4Q4x3V1j5J5x3K6b7@1x3K6b7H3x3l9`.`.
2011-7-30 00:05
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个函数 好熟 貌似很多保护都喜欢搞这个函数。
能详细介绍一下?
2011-7-30 01:14
0
雪    币: 14
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这篇文章介绍是很详细,不过回答我问题的不多啊
2011-7-30 08:43
0
雪    币: 14
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
唉,没人答吗
2011-8-19 10:27
0
雪    币: 42
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这个问题,我也遇到了,也很迷茫,希望有人解答!
2011-8-19 12:46
0
游客
登录 | 注册 方可回帖
返回