修改IAT ，Hook API时的疑惑[求助]-编程技术-看雪-安全社区|安全招聘|kanxue.com

testttt

2006-8-10 17:43

4389

要Hook的API在程序开始后马上会被调用，而 CreateProcess(.....,CREATE_SUSPENDED,...) 后IAT尚未被填充，请问如何能找到修改IAT的时机

收藏・0

免费・0

支持

最新回复 (1)
北极星2003 雪币： 1852 活跃值： (504) 能力值： (RANK：1010 ) 在线值：发帖 86 回帖 1240 粉丝 13 关注私信	北极星2003 25 2 楼你可以通过调试API实现,可以参考这篇文章的第二个实例 http://bbs.pediy.com/showthread.php?s=&threadid=27235 2006-8-12 17:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

testttt

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
北极星2003 雪币： 1852 活跃值： (504) 能力值： (RANK：1010 ) 在线值：发帖 86 回帖 1240 粉丝 13 关注私信	北极星2003 25 2 楼你可以通过调试API实现,可以参考这篇文章的第二个实例 http://bbs.pediy.com/showthread.php?s=&threadid=27235 2006-8-12 17:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复