简单获取Object Procedure的原始地址

• 作者: Lorance
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 OBJECT HOOK ARK
• 年，卷（期）: 2009,（9）
• 页码范围: 64-69
• 页数: 6页
• 分类号: TP311.5

摘要

随着Hook技术的发展，Object Hook越来越流行。相应的．检测Object Hook已经成了ARK必备的一项。比较著名的ARK工具中就有XueTr和Rku能够检测Object Hook。当然．我对写ARK没有兴趣．只是比较好奇这些工具的检测是如何实现的．于是准备编写代码来实现获取原始的Object Type Procedure地址。翻看了一下往期的黑防，还没有人写过相应的文章，所以在此与大家分享一下思路和心得。