紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 2639|回复: 6

[测试]WIN64全平台支持的内核层EAT/IAT/OBJECT/IRP/IDT HOOK

[复制链接]

822

主题

3356

帖子

2

精华

管理员

身居欧盟,心系中华。

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
35897
发表于 2014-7-31 16:40:22 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里


网上各种(S)SSDT和INLINE HOOK的代码已经非常齐全了,但是EAT/IAT/OBJECT/IRP/IDT HOOK的代码却比较少,最近整理了一下。
这个DEMO理论上支持所有NT5和NT6系统,但测试平台是XP和WIN7。XT可以看到效果。
在代码方面,只在IDT HOOK里用了1处外嵌汇编,其它地方都没用。
(PATCHGUARD捣乱的问题请自行解决)
64-1.png
64-2.png
64-3.png
64-4.png

khook64.rar

87.06 KB, 下载次数: 1811

0

主题

14

帖子

0

精华

初来乍到

Rank: 1

积分
225
发表于 2014-7-31 16:48:06 | 显示全部楼层
给力给力,不错 bin文件就是不特给力

8

主题

39

帖子

0

精华

初来乍到

Rank: 1

积分
4051
发表于 2014-8-1 23:28:41 | 显示全部楼层
有源码吗?

30

主题

724

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
2815
发表于 2015-6-6 13:05:26 | 显示全部楼层
支持原创 谢谢分享

0

主题

12

帖子

0

精华

初来乍到

Rank: 1

积分
101
发表于 2015-8-5 14:03:39 | 显示全部楼层
不错,不过更想看一下DEMO

0

主题

11

帖子

0

精华

初来乍到

Rank: 1

积分
20
发表于 2019-4-30 21:43:55 | 显示全部楼层
谢谢谢谢

0

主题

58

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
164
发表于 2019-8-1 19:58:40 | 显示全部楼层
给力呀,终于找到全的代码了
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2020-2-23 08:34 , Processed in 0.034666 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表