讲解如何写Hook过滤函数，比如NewZwOpenProcess。打开进程。很多游戏保护都会对这个函数进行Hook。由于我们没有游戏保护的代码，无法得知游戏公司是如何编写这个过滤函数。
我看到很多奇形怪状的Hook过滤函数的写法。看得蛋痛无比。比如：
http://bbs.pediy.com/showthread.php?t=126802
http://bbs.pediy.com/sh...
分类：
其他好文 时间：
2015-07-04 15:39:34
阅读次数：
146
SSDT 的全称是 System Services Descriptor Table，系统服务描述符表。
这个表就是一个把 Ring3 的 Win32 API 和 Ring0 的内核 API 联系起来。Ring3下调用的所有函数最终都会先进入到ntdll里面的，比如ReadFile，就会进入ntdll的ZwReadFile
SSDT 并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它...
分类：
其他好文 时间：
2015-06-25 14:11:18
阅读次数：
286
