内核函数挂钩与恢复:基于MDL映射SSDT Hook技术.pdfVIP

  • 0
  • 0
  • 约1.05万字
  • 约 14页
  • 2026-08-11 发布于北京
  • 举报

内核函数挂钩与恢复:基于MDL映射SSDT Hook技术.pdf

面的文章《驱动开发:内核解析PE结构导出表》中我们封装了两个函数KernelMapFile()函数可用来读

取内核文件,GetAddressFromFunction()函数可用来在导出表中寻找指定函数的导出地址,本章将以此为

基础实现对特定SSDT函数的Hook挂钩操作,与《驱动开发:内核层InlineHook挂钩函数》所使用的挂钩技

术基本一致,不同点是前者使用了CR3的方式改写内存,而今天所讲的是通过MDL映射实现,此外前者挂钩中

所取到的地址是通过GetProcessAddress()取到的动态地址,而今天所使用的方通

文档评论(0)

1亿VIP精品文档

相关文档