设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › 2013新年礼物：RING3 IAT/EAT HOOK示例（X86）

返回列表发新帖

查看: 4979|回复: 5

2013新年礼物：RING3 IAT/EAT HOOK示例（X86）

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2013-2-9 21:22:20 | 显示全部楼层 |阅读模式

看了下网上的IAT/EAT HOOK的例子，感觉比较烂，故组装了一份可编译的RING3 IAT/EAT HOOK示例给大家玩。

只HOOK了自己进程内的MessageBoxA和TerminateProcess做测试，要弄成RING0版的难度不大，稍作修改即可。

既然是新年礼物，就不加阅读权限了。

EAT_IAT_HOOK_TEST32.rar

24.71 KB, 下载次数: 3345

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复

4 主题	183 回帖	3 精华

积分: 4965

发表于 2013-2-9 21:39:05 | 显示全部楼层

沙发

回复 

0 主题	3 回帖	0 精华

积分: 21

发表于 2013-2-9 21:48:20 | 显示全部楼层

顶一个angela

回复 

2 主题	72 回帖	0 精华

积分: 597

发表于 2013-2-10 09:27:02 | 显示全部楼层

谢谢老大，新年快乐

回复 

0 主题	94 回帖	0 精华

积分: 3031

发表于 2013-2-10 17:33:43 | 显示全部楼层

谢谢分享，新年快乐!

回复 

275 主题	3017 回帖	1 精华

嗷嗷叫的老马

积分: 17064

发表于 2013-2-10 20:16:08 | 显示全部楼层

这个好,必须支持,新年快乐!!!

我就是嗷嗷叫的老马了......

回复 

返回列表发新帖

快速回复 返回顶部 返回列表