请问如果我用一个程式去HOOK某个SYSTEMCALL的函式(就是去改System Service Table的某个Service Pointer),然后有另外一个程式也HOOK同一个SYSTEMCALL的函式,那是不"前者"会被"后者"取代掉,如果会得话,有什么方法能 ..

访客只能看到部份内容，免费 加入会员 或由脸书 Google 可以看到全部内容

Hook 一般的作法为 call chain, 救是将原本的换成自己的, 然后在自己的函数中呼叫原本的.
所以如果有人在你之后又改了一次, 原则上他会呼叫你来做原本的事情.
所以应该没关系. 但真的不想别人换成你的话, 那就随时检查把他改过来.

regmon 应该可以在 NT/2000/XP 执行吧!?

Windows 系统的函数一般称为 API, Linux 系统的函数称为 System call.

下面是引用cmovies于2006-07-15 13:12发表的 :
Hook 一般的作法为 call chain, 救是将原本的换成自己的, 然后在自己的函数中呼叫原本的.
所以如果有人在你之后又改了一次, 原则上他会呼叫你来做原本的事情.
所以应该没关系. 但真的不想别人换成你的话, 那就随时检查把他改过来.

其实我不是担心别人的换成我的,我只是怕万一我的函数被人取代掉,那他就没有作用了,不过现在看来不用太担心了...因为它会呼叫我的函式...如果同样都是你说的 call chain 那样的话...

下面是引用cmovies于2006-07-15 13:12发表的 :
regmon 应该可以在 NT/2000/XP 执行吧!?

可以...只不过...只有我这台电脑compile后可以跑...我的笔电那台Compile后不能跑,他会写啥版本不对之类的话...(可能是少装什么@@!?)

下面是引用cmovies于2006-07-15 13:16发表的 :
Windows 系统的函数一般称为 API, Linux 系统的函数称为 System call.

也就是说他们是使用差不多的概念,只不过名称不一样罢了...但是习惯上还是用SystemCall的概念来设计,如果是这样的话那我就懂了.....感谢喔^^