HOOK技术恢复与编程思路.pdfVIP

作坊

驱动过保护究极“禁技巧”中……

屏幕1024*768系统：XP3

编疯了！恢复其中2个未被检测的HOOK。

魔恩

各位朋友：

我们又在第三款课程相会了，那么，这节课，我将与你恢复其中2个未被检测的

HOOK。

解决问题万能思路：遇到什么问题需要解决，谷歌一下，你就知道了。

因为你想解决的问题，别人可能早已解决。

掌握工具使用的高级思路：拿来一个工具，都把它的功能一个一个都看下用下，作者将功能

写进工具里说明必有它的妙用。

编程高手思路：学习编程，很多代码都不会改变，你只要知道代码效果，以后要这种效果，

拿过来直接用或者改进下用即可。

具体操作技巧：

源码借箭：编疯了！另法SSDT表的当前函数地址。

NtReadVirtualMemoryHOOK:

0x805AA712B808A3C8AFmoveax,AFC8A308

0x805AA717FFE0jmpeax

未被HOOK

0x805AA7126A1Cpush1C

0x805AA71468D8A44D80push804DA4D8

NtWriteVirtualMemoryHOOK:

0x805AA81CB8E4A3C8AFmoveax,AFC8A3E4

0x805AA821FFE0jmpeax

未被HOOK

0x805AA81C6A1Cpush1C

0x805AA81E68F0A44D80push804DA4F0

命令：RTL内存

VOIDRtlCopyMemory(

inVOIDUNALIGNED*Destination,//要写入的地址。

inconstVOIDUNALIGNED*Source,//要写入的数据

inSIZE_TLength//写入的长度

);