函数CALL地址替换实现深度钩子

• 作者: 胡文亮
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 HOOK 地址替换
• 年，卷（期）: 2010,（2）
• 页码范围: 101-104
• 页数: 4页
• 分类号: TP316.7

摘要

相信玩过驱动的人都知道“钩子”，它的威力和用途本文就不赘述了。《黑客防线》以前的文章在讲函数钩子的时候，基本都是SSDT Hook和修改函数头五字节或两字节的InlineHook．很少讲到深度的Inline Hook。经过查找资料，我发现修改函数内部的CALL地址也能实现Inline Hook。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡文亮		12	0	0.0	0.0