怎么hook内核函数

发布网友发布时间：2022-10-19 11:58

共1个回答

热心网友时间：2024-11-24 01:16

1、修改程序导入表，修改你要HOOK的函数指向你的函数

2、在程序内存映射中，修改你要HOOK函数首地址为JMP XXXXXXXXh（你的函数首地址）
这都是大体打方法，具体的还需要很多细节，你可以百度下API HOOK。
HOOK内核函数，可能还需要提升至RING0权限。

声明：本网页内容为用户发布，旨在传播知识，不代表本网认同其观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。E-MAIL:11247931@qq.com