日期:2014-05-17  浏览次数:20755 次

写一个进程监视工具,需要。。。
最近想写一个监控进程的小软件,然后就迷茫了不知道要学些什么东西,,,,只知道是内核和sstd hook,请问哪位大神能详细的告诉我应该重点看内核里得什么,sstd hook里面的什么,谢谢啦
------解决方案--------------------
sstd hook已经比较高深了
先从简单的比如键盘监视开始
基础的hook -》IAT API hook -》sstd hook
------解决方案--------------------
只是要监控进程创建的话,用SSDT HOOK NtSetInformationThread (ThreadInformationClass == 9)
如果想查询进程信息用NtQuerySystemInformation,或者PsGetCurrentProcess获取进程结构EPROCESS的指针,遍历进程链表进成。
Hook其他的函数还有很多,方法多了去了。