Delphi下API Hook实现

• 作者: Fireworm
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: DELPHI HOOK API 地址空间 应用程序 计时器 特征码
• 年，卷（期）: 2008,（12）
• 页码范围: 107-110
• 页数: 4页
• 分类号: TP311.1

摘要

最终的效果如图2所示。不过还有一个小问题，win32k．sys并不是在任何时候都加载的，它只存在于有界面的应用程序的地址空间中，所以我们的搜索特征码和移除计时器操作都要在收到Devicelo Control后进行，因为这时我们的驱动是运行在我们的Ring3应用程序的地址空间的。