[科普]内核拦截DLL加载的正确方式

hang_on · 发表于 2019-5-5 10:57:36

本帖最后由 hang_on 于 2019-5-5 11:00 编辑

IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION拦截时最好把IoStatus.Status值改成STATUS_INSUFFICIENT_RESOURCES，不然还有弹窗的……

yxxxxxxx · 发表于 2019-5-22 11:01:07

谢谢楼主

CerSerika · 发表于 2019-5-27 15:36:18

我记得我回复过啊，是我记错了吗...

sanyang789 · 发表于 2019-5-27 19:47:57

跟随坛主的脚本学习,顶一下

wszjljx · 发表于 2019-5-28 05:13:34

LoadImage改入口点ret很不好用。。。看看这是什么方法

284406022 · 发表于 2019-5-30 15:48:51

来看看拦截dll的方法

xtfpg · 发表于 2019-8-13 17:49:28

终于可以上来了

luckwangok · 发表于 2019-9-20 16:56:34

看看

kimjongun · 发表于 2019-12-16 10:58:08

学习编程技术，早日成为大神。。

Cloutain · 发表于 2019-12-27 09:43:44

我猜想是过滤驱动拦截 (⓿_⓿)

周青涛 · 发表于 2020-2-16 23:57:08

来学习一下

Cloutain · 发表于 2020-2-27 11:33:55

为什么会死锁嘞？操作系统回调是同步的，不是异步的啊

xiaozuzhi · 发表于 2020-2-27 15:52:43

学习看看~~~

qinshaoding · 发表于 2020-3-2 13:42:14

也发现了LoadImageNotify有这个问题，来看看

heiqishi814 · 发表于 2020-3-6 00:14:27

围观

kernel_test · 发表于 2020-3-9 17:08:32

我来看看大佬是如何实现的

iamasbcx · 发表于 2020-3-9 19:40:34

支持。。。。。。

codingman · 发表于 2020-3-14 11:11:38

看看正确姿势

神の心痛 · 发表于 2020-3-16 18:24:15

感谢楼主分享！

ljia758 · 发表于 2020-3-20 13:42:54

谢谢大佬

caizhe666 · 发表于 2020-4-2 09:07:00

看看

305738912 · 发表于 2020-4-13 15:51:34

是什么样的技术

consciousness · 发表于 2020-4-13 21:26:59

初来乍到多多学习

vileida · 发表于 2020-4-14 22:20:13

感谢大大分享，就知道回调猥琐，还有什么骚操作吗

非典型男 · 发表于 2020-4-21 11:44:29

来学习下，TA大佬在国外要注意安全，现在疫情这么严重

NotTrue · 发表于 2020-4-24 09:50:07

希望论坛越来越好

qq840465900 · 发表于 2020-4-25 16:21:05

我也学习一下谢谢啊

Rainbow · 发表于 2020-5-11 20:17:34

学习一下

mutou · 发表于 2020-5-23 02:13:33

学习一下

8988673@qq.com · 发表于 2020-5-23 19:50:50

这个有意思！！

Sumail1999 · 发表于 2020-6-5 09:41:46

学习知识

syf2020 · 发表于 2020-6-24 22:14:08

学习一下！

账号		自动登录	找回密码
密码			加入我们