昨天在分析为什么天网无法用 OpenProcess 打开时在网上搜了很多地方,最后在炉子的博客里转不出来了,牛人,可怕啊,还只是一个高中生!用他的 SSDT 看了一下,原来 pfw hook 了很多的 api,其中就有 OpenProcess,自然被它截取了,用 ssdt 恢复后就没有问题了,不过要用 vfp 来实现还真是难。顺便找到一个有不少工具的地方:http://cid-0b2eb0a41739ce47.skydrive.live.com/browse.aspx/Software
本文探讨了在使用天网过程中遇到无法通过OpenProcess的问题,并最终发现是由于pfwhook钩住了OpenProcess API导致。通过查看SSDT并对其进行恢复解决了该问题。文中提到使用VFP实现存在一定难度。
昨天在分析为什么天网无法用 OpenProcess 打开时在网上搜了很多地方,最后在炉子的博客里转不出来了,牛人,可怕啊,还只是一个高中生!用他的 SSDT 看了一下,原来 pfw hook 了很多的 api,其中就有 OpenProcess,自然被它截取了,用 ssdt 恢复后就没有问题了,不过要用 vfp 来实现还真是难。顺便找到一个有不少工具的地方:http://cid-0b2eb0a41739ce47.skydrive.live.com/browse.aspx/Software
405
1542

被折叠的 条评论
为什么被折叠?
