[测试]WIN32全平台支持的内核层EAT/IAT/OBJECT/IRP/IDT HOOK

Tesla.Angela

如果需要购买这个PoC的源码，请查看这里。

注意：部分PoC使用了知名的泄露证书（比如：“HT SRL”等）进行签名，微软在最新的系统上已经将这些证书拉黑。如果您发现驱动无法加载，请使用没有被微软拉黑的证书给驱动重新进行签名，或使用signtool工具移除驱动的签名后再关闭DSE进行测试。

---

64位版本：http://www.m5home.com/thread-8129-1-1.html

网上各种(S)SSDT和INLINE HOOK的代码已经非常齐全了，但是EAT/IAT/OBJECT/IRP/IDT HOOK的代码却比较少。这个DEMO理论上支持所有NT5和NT6系统，但测试平台是XP和WIN7。XT可以看到效果。在代码方面，只在IDT HOOK里用了2处内嵌汇编，合计3行，其它地方都没用。

gfw

果断抢占沙发

网游天下

学学

upring

向大虾学习

sam7894604

学习下~

Liycchd

学习了