Delphi下还原SSDT

• 作者: Fireworm
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 SSDT HOOK
• 年，卷（期）: 2009,（3）
• 页码范围: 123-124
• 页数: 2页
• 分类号: TP311.1

摘要

上期文章中讲到了Delphi下SSDT的Hook方法，但有毒药也得有解药，能够进行Hook，也要能够进行脱钩还原才行。黑防以前的杂志对于VC和DDK组合进行还原的代码已经写了不少了，但是使用Delphi和DDDK（或者KmdKit4D）的组合还没有提到过，下面我们就来一起研究下用DDDK还原SSDT。