浅谈HOOK API 都是一些很老很基础的东西（当然，大牛们可以无视直接PASS！）

显示全部楼层 · 发表于 2011-11-27 13:52:17

MagicFuzzX 发表于 2011-11-27 13:50
我说的是看不到直接哪个函数被钩。。。

好吧～～～～

你小子进了毒组就不干活啊，还想不想混了？

显示全部楼层 · 发表于 2011-11-27 13:52:58

z13667152750 发表于 2011-11-27 13:45
不是

好吧，你看30#的360官人回复

显示全部楼层 · 发表于 2011-11-27 13:54:02

jefffire 发表于 2011-11-27 13:52
好吧～～～～

你小子进了毒组就不干活啊，还想不想混了？

我错了

显示全部楼层 · 发表于 2011-11-27 13:56:11

MagicFuzzX 发表于 2011-11-27 13:54
我错了

快去找100个样本来，就放你一马

显示全部楼层 · 发表于 2011-11-27 13:56:22

jefffire 发表于 2011-11-27 13:49
谁说Xuetr看不到的？

貌似不会标红吧。。
额之前没看到图

显示全部楼层 · 发表于 2011-11-27 13:57:57

MagicFuzzX 发表于 2011-11-27 13:52
好吧，你看30#的360官人回复

看到了

其实我们看到的是同样的东西，只是理解不同..

显示全部楼层 · 发表于 2011-11-27 14:16:31

MagicFuzzX 发表于 2011-11-27 13:49
大肉鸡师傅，360 的hook KiFastCallEntry本质上还是SSDT hook吧

为啥叫他大肉鸡？

显示全部楼层 · 发表于 2011-11-27 14:17:36

jefffire 发表于 2011-11-27 13:56
快去找100个样本来，就放你一马

最近貌似都是JE在忙唉

显示全部楼层 · 发表于 2011-11-27 14:22:53

zhq445078388 发表于 2011-11-27 14:16
为啥叫他大肉鸡？

我是跟着叫的。。也许是ID里面有个霸气的cock

显示全部楼层 · 发表于 2011-11-27 14:24:25

MagicFuzzX 发表于 2011-11-27 14:22
我是跟着叫的。。也许是ID里面有个霸气的cock

不过话说我看他的名字以为就是随便打的

[分享] 浅谈HOOK API 都是一些很老很基础的东西（当然，大牛们可以无视直接PASS！）