1 20 50 150 500
欢迎来到瑞博软件站，找素材，搜软件，就上瑞博软件站！
当前位置 >首页 >软件下载 >电脑软件 >应用软件 >其他分类

驱动开发学习hook包全集

软件信息
  • 分类：其他分类
  • 大小：1.2M
  • 语言： 中文
  • 环境： WinAll, WinXP
  • 更新：2024-07-20
  • 评级：
  • 系统： Windows Linux Mac Ubuntu
  • 软件类别： 国产软件 / 免费软件 / 电子资料
  • 插件情况：
软件介绍 下载地址

驱动开发学习hook包全集（ddk+driverm+debugview+hook）

目录：

DriverMonitor_驱动开发学习hook

一个例子用来说明驱动的开发
以及在驱动里如何写文件读文件
可以调用c库函数
以及如何实现驱动级别的hook
核心是关闭中断
解析dll中的pe的文件格式
并修改

sys中全局变量的引用

cpp_驱动hookapi注册表

1 为输出文件
2 为过滤文件
×.sys通过monitor导入到xp然后go
就会发生hook 注册表被hook了
在脱离驱动时候注册表恢复hook会恢复
1 记录了那些操作了注册表以及注册表的路径
ssdt_hook.cpp 提供两个接口实现hook
driver.cpp 提供驱动的入口以及提供写文件读文件的接口函数以及打印的接口
看打印用debugview

createfile_查看dll函数名字提供了如何解析dll文件pe在内存的镜像
dllspec.C 指出了dll函数在进程中的镜像

dll pe在内存的镜像 dll是pe在内存的完全镜像，但是导入的时候会修改内部的一些值参数以他和原来保存在磁盘的没什么不同
getdllfunctionaddrress是干同样活

下载地址

热门软件

相关软件
Top
Copyright (c) 2019-2020 瑞博软件站 版权所有
京ICP备2021021884号-2