<转>驱动级--防止外部程序通过查找窗口API找到需要保护的进程

yangkangvip · 发表于 2009-7-20 19:14

这是一个简单的HOOK SSDT的驱动,

在内核驱动中HOOK了
NtUserFindWindowEx，
NtUserBuildHwndList，
NtUserQueryWindow，
NtUserGetForegroundWindow，
NtUserWindowFromPoint
来防止通过下列API函数找到自己
FindWindow，
EnumWindow，
WindowFromPoint，
GetForegroundWindow
用E语言实现了驱动通信

longwazi · 发表于 2009-12-30 19:47

4654651324564

496274079 · 发表于 2009-7-21 10:29

好东西啊学习一下

lsyr0932 · 发表于 2009-7-28 14:19

好东西啊！

niling · 发表于 2009-8-15 02:23

这个东西好呀，谢谢分享！！

longwazi · 发表于 2009-11-3 13:49

dsssssssssssssssssssss

yizhenya · 发表于 2009-11-25 12:06

look
look

sooaoosoo · 发表于 2009-12-20 09:48

呵呵都开始玩驱动啦。

liudongsbsbsb · 发表于 2009-12-21 11:14

好东西 ...学习下 ...有没有关于单片机学习的内容

longwazi · 发表于 2009-12-30 19:47

546546546531231

帐号		自动登录	找回密码
密码			注册[Register]

[其他转载] <转>驱动级--防止外部程序通过查找窗口API找到需要保护的进程

个人中心