-
-
[旧帖] [求助]如何查看API是否被杀软hook了? 0.00雪花
-
发表于: 2012-7-24 15:34 1163
-
杀软会hook api,会把api的前5个字节改成一个jmp 远地址(不是hook ssdt,是最上层的api)。要怎么调试才能看到这个呢

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [讨论]1337day 卖起0day来了,元芳你怎么看 6956
- [求助]如何手工调试,查看某个函数是否被杀软inline HOOK 1238
- [求助]如何查看API是否被杀软hook了? 1164
- [求助]简单逆向微软EMET工具的小功能 2007
- [求助]在哪里可以下到POC 1524
赞赏
雪币:
留言: