[求助]监控系统中所有程序调用CreateToolhelp32Snapshot 函数有什么好的办法吗?-求助问答-看雪-安全社区|安全招聘|kanxue.com

麻木的时间

2021-1-21 19:29

1849

我想到的第一种方式就是注入所有进程,去做一个inlinehook,有没有别的方法呢?

收藏・0

免费・0

支持

最新回复 (2)
Black貓①呺雪币： 1440 活跃值： (1482) 能力值： ( LV3，RANK：23 ) 在线值：发帖 2 回帖 71 粉丝 2 关注私信	Black貓①呺 2 楼 ZwQuerySystemInformation 2021-1-21 19:39 0
麻木的时间雪币： 5 活跃值： (4481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 89 粉丝 18 关注私信	麻木的时间 3 楼 Black貓①呺 ZwQuerySystemInformation 大哥能说一下详细思路吗? 谢谢 2021-1-21 19:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

麻木的时间

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区