返回列表 发帖
Peter仔

Rank: 1

帖子
22 
积分
57 
威望
91  
金钱
49  
在线时间
0 小时 
1楼 跳转到 »
发表于 2008-7-20 23:21 | 显示全部帖子
1. 据我所知 不能
偶可以完全不经过任何进程句柄相关函数
来读取或者修改任何进程的数据 最简单的就是读写物理内存了

另外 偶在内核中自己枚举句柄链表 您有啥方法阻止?
或者高端内存暴力进程也行的

2.有关操作系统内核的未公开函数的挂钩问题
很安全 没有任何危险
只要你的代码写的漂亮 hook很安全和稳定

TOP

返回列表