绕过NtOpenProcess等函数的InlineHook

时间:2012-04-24 18:01:54
【文件属性】:
文件名称:绕过NtOpenProcess等函数的InlineHook
文件大小:10KB
文件格式:RAR
更新时间:2012-04-24 18:01:54
InlineHook 内联钩子 NtOpenProcess SSDT 这个驱动可以绕过DNF等网游对NtOpenProcess函数的InlineHook,从而可以获取进程句柄并且修改内存。声明:本作品仅为学习交流之用,若有人将其用于不法用途本人不负任何责任!
【文件预览】:
DNFWG_1
----DNFWG_1.dsw(522B)
----UnhookNtOpenProcess.C(10KB)
----DNFWG_1.dsp(4KB)
----DNFWG_1.opt(48KB)
----DNFWG_1.ncb(49KB)
----DNFWG_1.plg(1KB)

网友评论

  • 非常感谢分享,很不错!
  • 老东西了 可以拿来参考 。 谢谢分享
  • 东西比较老了不过还是感谢楼主了!
  • 不錯的源碼,學習一下。
  • 不錯的源碼,學習一下。
  • 可以看看里面的代码,仅做参考把
  • 貌似用不起來
  • 现在已经没用了,例子不错 有参考价值
  • 不错哦,值得一看
  • 东西比较老了不过还是感谢楼主了!
  • 不行不能用搞死我了
  • 这个我试过了 还行吧
  • 本来是hook ntopenprocess的,看看你是怎么绕过hook的
  • 不錯的源碼,學習一下。
  • 过了这么久了,驱动早更新了吧
  • 钩子函数,和内存的钩子思路差不多!
  • 很不错的源码,需要这方面知识的朋友可以下载,嗯……需要english基础
  • 很好!但现在已经没用了,也是一个不错的例子
  • 新手看不懂,不过可以编译。
  • 可以学习,但是没有起到作用。
  • 很不错的源码
  • 很不错的源码,适合学习
  • 恩,已经懂了
  • 源码和原文一样,很好的思路
  • 感谢,资源不错,不过未测试结果,编译通过
  • 驱动程序怎么调用阿
  • 下载了,看不懂,自己学习的不够,继续学习,
  • 还不错。但是硬件编码太多。在其他版本的Windows操作系统可能不可以用
  • 这个驱动程序怎么调用阿, 里面像是没调用有哦..
  • 我用WDK编译已经通过了,其他还没试