[求助]关于HOOK NtDeviceIoControlFile拦截发包-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于HOOK NtDeviceIoControlFile拦截发包

发表于: 2012-1-18 19:16 5910

[求助]关于HOOK NtDeviceIoControlFile拦截发包

小河马

活跃值

2012-1-18 19:16

5910

在R3发现拦截游戏的发包函数的长度都只有1，
现在尝试R0拦截NtDeviceIoControlFile，发现InputBufferLength的长度一直都是16..
求解。。。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (2)
pathletboy 雪币： 184 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 25 回帖 376 粉丝 1 关注私信	pathletboy 2 2 楼 TCP头。。。 2012-1-21 04:01 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 3 楼真正的数据buffer是结构内部指针的形式~ 2012-1-21 10:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

小河马

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区