-
-
BIOSRootkitIVTHook.rar
BIOS Rootkit为了达到控制系统流程的目的,一般会采用Hook IVT,即Hook中断向量表的方式来实现。IVT Hook的实现和检测,涉及许多具体的问题。因此,我把IVT Hook分几部分来进行讨论。在本节和下面几节中,我们将讨论如何借助Bochs的帮助来查看原始IVT、分析IVT Hook情况以及在此基础上写一个简单的IVT检测程序。闲话少说,这就开始我们的旅程吧
-
-
-
-
-
-
-
-
DetourDll.rar
api hook api hook
api hook
api hook
api hook
api hook
api hookapi hook
api hook
-
HookMessage.rar
实现了同时按下鼠标左右键关闭、隐藏窗口的功能,在按下或者弹起系统键,光标自动移动到文件菜单上,本人用Hook屏蔽掉此功能,只是用来学习
-