windows – SSDT挂钩x64系统中的替代品

前端之家收集整理的这篇文章主要介绍了windows – SSDT挂钩x64系统中的替代品前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我读了一下,我发现在 Windows 7 x64系统中使用驱动程序的SSDT挂钩更加困难,因为在x32系统中没有发生Patch Guard / Driver Signing.

那么,x64系统还有其他替代方案吗?我的意思是,还有其他方法可以达到相同的效果吗? (全球钩子ntdll api)

解决方法

您可以使用 DLL Injection方法实现用户模式挂钩,因为这适用于x86和x64.如果你想使钩子全局化,你需要将DLL注入每个进程,包括新创建的进程.

猜你在找的Windows相关文章