用户层下API的逆向分析及重构
Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现部分都是在R0实现的。很多恶意程 2022-2-28 09:55:54 Author: forum.butian.net(查看原文) 阅读量:20 收藏

Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现部分都是在R0实现的。很多恶意程序会利用钩子来钩取这些API，从而达到截取内容，修改数据的意图。现在我们使用ollydbg对ReadProcessMemory进行跟踪分析，查看其在R3的实现。

  • 发表于 2022-02-28 09:45:59
  • 阅读 ( 6 )
  • 分类：漏洞分析

文章来源: https://forum.butian.net/share/1318
如有侵权请联系:admin#unsafe.sh