首页
社区
课程
招聘
[求助]为什么APIHOOK对有些程序没用了?
发表于: 2008-1-15 11:54 4073

[求助]为什么APIHOOK对有些程序没用了?

2008-1-15 11:54
4073
得到程序的API函数的原地址总是返回0,是怎么回事呀

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我用的下面链接中的源码钩WIDECHARTOMULTIBYTE为啥只对记事本有效了?其它程序都不行
63cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3j5X3u0K6K9s2c8E0L8q4)9J5c8X3u0T1M7K6N6Q4x3V1k6H3k6h3c8A6P5e0N6Q4x3X3b7%4z5e0q4Q4x3X3g2Z5N6r3@1`.
2008-1-15 19:29
0
雪    币: 321
活跃值: (275)
能力值: ( LV13,RANK:1050 )
在线值:
发帖
回帖
粉丝
3
,你使用IAT的方式挂钩api,方法没有错。问题出在注入进程空间你使用的是CreateRemoteThread的办法,这种办法的缺陷就是只能对你注入的进程有效。如果你使用全局钩子注入进程的方式的话,问题就解决了。
2008-1-15 22:21
0
游客
登录 | 注册 方可回帖
返回