查看: 294|回复: 4
收起左侧

[已解决] 求助 powertool 显示 内核入口点 HOOK

 关闭 [复制链接]
2655338087
发表于 2017-10-10 10:53:26 | 显示全部楼层 |阅读模式
本帖最后由 2655338087 于 2017-10-10 13:11 编辑

求助 请问powertool 显示红色 内核入口点 inline HOOK  能说明什么问题

HOOK

HOOK
黑暗的背叛者
发表于 2017-10-10 11:42:08 | 显示全部楼层
不能说明什么,就是有个inline hook,当访问原函数时会跳转目标函数。一般SSDT HOOK就是改变表指向,inline hook后指向不变的,函数头做了修改。更隐蔽,可以用来隐藏进程。但即使有也不能说明什么。
2655338087
 楼主| 发表于 2017-10-10 11:51:15 | 显示全部楼层
本帖最后由 2655338087 于 2017-10-10 11:53 编辑
黑暗的背叛者 发表于 2017-10-10 11:42
不能说明什么,就是有个inline hook,当访问原函数时会跳转目标函数。一般SSDT HOOK就是改变表指向,inline ...

请问会不会 修改内核   达到启动其他程序的目的  比如启动WIN时 启动木马
我按了privatefirewall 数字卫士 和火绒 ,会不会是这3个的正常inline hook?
黑暗的背叛者
发表于 2017-10-10 13:01:21 | 显示全部楼层
2655338087 发表于 2017-10-10 11:51
请问会不会 修改内核   达到启动其他程序的目的  比如启动WIN时 启动木马
我按了privatefirewall 数字卫 ...

以前的数字会挂shadow ssdt,现在不清楚。KiFastCallEntry这个本身不能用来启动什么,但可以拦截应用层的调用。一般杀软不报就没事。
2655338087
 楼主| 发表于 2017-10-10 13:09:52 | 显示全部楼层
谢谢 放心了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-10-20 20:19 , Processed in 0.060180 second(s), 8 queries , Redis On.

快速回复 返回顶部 返回列表