打造自己的HOOK引擎 之一 --- SSDT HOOK引擎
打造自己的HOOK引擎 之一 --- SSDT HOOK引擎
SSDT HOOK已经是老生常谈的话题了，这里我就不对其进行介绍了，其实HOOK技术已经被大牛们分析的淋漓尽致,无以复加了，我也只是个初学者，失误之处，还望大牛们多多指教
读者可以通过后面的参考连接得到更多的关于SSDT HOOK的信息
我就相当于在这里对论坛的关于SSDT的精华贴做个总结了 呵呵
【原创】扫盲贴，HOOK SSDT 短文一篇。
【原创】分享比较完整的ROOTKIT DEMO! 原来Shadow Hook和SSDT Hook一样容易！
【原创】SSDT Hook的妙用－对抗ring0 inline hook
【原创】寻找原始表，恢复 ssdt 表
【原创】RootKit hook之[二] SSDT hook
【原创】用DDDK编写驱动,修改SSDT表HOOK NTDebugActiveProcess函数
【转帖】城里城外看SSDT
关于HOOK的文章实在是太多了，但是不同的文章由于作者的不同，导致文章的写作风格不同，代码的风格也各不相同，这样就导致了同样的技术，不同的作者用代码表现出来的形式却大相径庭，这样对我们初学者来讲实在是很不方便，于是便有了打造自己的HOOK引擎的想法，将技术细节封装起来，因为这个本来就不用去修改，需要修改的仅仅是用户自定义的HOOK例程
这个也就是我的HOOK引擎的基本思想，将HOOK的具体实现封装在引擎中，用户想HOOK某个函数时，不用去想HOOK的技术细节了，直接编写自己的HOOK函数然后调用引擎提供的某个接口即可
因为是第一次写，就写个最简单的，SSDT的HOOK
譬如如果用户想把NtOpenProcess HOOK成自己的MyNtOpenProcess
用户只需要在DriverEntry中调用HookService((ULONG)ZwOpenProcess, (ULONG)MyNtOpenProcess)
然后编写自己的钩子函数即可 接口很简单也易于实现
这里是个调用的例子
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
