ObjectHook

10内核重载

内核重载需求的产生在内核中有很多HOOK,例如:KiFastCallEntry,SSDT,IDT,OBJECTHOOK,甚至是内核API的内联HOOK,有些HOOK很容易找到,并还原,有些HOOK就很难找到
weixin_30954607·2020-09-11 17:08

object hook

objectHook简单介绍windbg截图为XPSP3系统。
z6470975·2020-07-09 04:07

用磁盘类驱动ObjectHook来保护MBR

MBR是硬盘的主引导记录，它独立于操作系统之外，不管你装Windows操作系统还是Linux操作系统等等，它都存在，它包括引导程序、分区表、结束标志(0x55AA)。它被bios将引导程序加载在0x7C00的起始位置，检查最后的两位标志位是否正确，如果正确，取出活动分区的起始扇区（引导扇区），然后跳转到活动分区的引导扇区,通过引导扇区的引导程序在找到NTLDR区域，如果NTLDR文件丢失或者损坏，
hanxuetong·2011-12-11 14:15
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他