紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: Tesla.Angela

[科普]内核拦截DLL加载的正确方式

  [复制链接]

0

主题

43

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
105
发表于 2016-12-21 23:20:32 | 显示全部楼层
涨涨姿势

0

主题

2

帖子

0

精华

初来乍到

Rank: 1

积分
32
发表于 2016-12-21 23:56:02 | 显示全部楼层
围观

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-12-22 00:04:30 来自手机 | 显示全部楼层
感谢分享

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-12-22 00:08:00 来自手机 | 显示全部楼层
这个方法确实可行 我还实现过 那个IRP下 PageProtection如果等于PAGE_EXECUTE就是加载操作

0

主题

55

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
177
发表于 2016-12-22 08:59:18 | 显示全部楼层
应该在哪拦截

0

主题

27

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
38
发表于 2016-12-22 09:30:01 | 显示全部楼层
楼主霸气

0

主题

10

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
50
发表于 2016-12-22 09:33:34 | 显示全部楼层
看看学习一下。

0

主题

23

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
59
发表于 2016-12-22 09:38:50 | 显示全部楼层
nice,学习

0

主题

23

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
59
发表于 2016-12-22 09:40:00 | 显示全部楼层

支持。。。。。。

0

主题

7

帖子

0

精华

初来乍到

Rank: 1

积分
15
发表于 2016-12-22 09:50:55 | 显示全部楼层
牛逼大大
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-4-19 18:53 , Processed in 0.027227 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表