[科普]内核拦截DLL加载的正确方式

Tesla.Angela · 发表于 2016-12-21 22:29:11

在我的WIN64教程里，提到了使用LoadImageNotify来拦截驱动加载。但用这个回调拦截DLL加载并不方便，主要原因有两个：1.这个时候写内存有可能导致死锁；2.DLL被拦截一次之后，重启前再也无法加载。所以，用LoadImageNotify来实现拦截DLL加载是不对的，必须使用别的方案。

游客，如果您要查看本帖隐藏内容请回复

实际上，这个方案只是在国内鲜为人知而已，在国外早被BIT9公司应用在其安全产品上。

63430334 · 发表于 2016-12-21 22:34:26

坐个板凳

basketwill · 发表于 2016-12-21 22:36:08

支持。。。。。。

liwen930723 · 发表于 2016-12-21 22:36:32

我们公司的pe防火墙就是用的loadimage，应该还行吧

linkerrors · 发表于 2016-12-21 22:42:00

感谢楼主！

flac · 发表于 2016-12-21 22:46:04

学习，第一次离前排那么近

46785131 · 发表于 2016-12-21 22:46:11

这个姿势100分!~~~

Success · 发表于 2016-12-21 22:48:56

围观

thegfw · 发表于 2016-12-21 22:54:40

谢谢分享

Yecate · 发表于 2016-12-21 23:05:37

前排占楼这次不打错别字

帐号		自动登录	找回密码
密码			加入我们