-
-
[求助]女王的 ring0 inlinehook 4 Delphi问题
-
发表于: 2009-1-24 23:16
-
直接下载女王的例子编译的HOOK ZwOpenProcess，老是会HOOK一段时间后就BSOD，搞不懂怎么回事
该ApiHookLib在ring3下使用正常，HOOK方法是改写函数头为PUSH+RET实现跳转到MyOpenProcess，申请一块内存，该处复制保留原函数头几个字节(我看了下一般是保存10个)，然后跳回原函数+10处
由于PUSH+RET是6个字节，所以有一条指令被打乱了，不知道和这个有没有关系，一般是HOOK了再开一些会HOOK NtOpenProcess的软件，比如IS,RKU，有时一开就蓝，有时开了过后一会才蓝。
该ApiHookLib在ring3下使用正常，HOOK方法是改写函数头为PUSH+RET实现跳转到MyOpenProcess，申请一块内存，该处复制保留原函数头几个字节(我看了下一般是保存10个)，然后跳回原函数+10处
由于PUSH+RET是6个字节，所以有一条指令被打乱了，不知道和这个有没有关系，一般是HOOK了再开一些会HOOK NtOpenProcess的软件，比如IS,RKU，有时一开就蓝，有时开了过后一会才蓝。
|
|
|---|---|
|
|
|
|
|
|
|
|
用什么破delphi写驱动阿，看，蓝了吧，蓝了还不会查，不会查就别写驱动阿
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
