- 博客(1)
- 收藏
- 关注
RSS订阅原创 几种钩子类型
1.函数钩子：可以向被注入线程插入木马代码2.系统API钩子，通过给系统的API附加上一段小程序，达到监视甚至控制应用程序对API的调用。3.输入地址表（IAT）钩子，用另一个函数的地址替换DLL输入函数的地址4.中断分配表（IDT）钩子，替换中断分配表中中断服务程序（ISR）的入口地址5.IO请求包函数表(IRP)钩子，替换IRP函数表的一些表项来达到隐藏目的，如文件.网络端口.注册表项等。6....
2018-03-01 01:10:55
1867
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人