請問如果我用一個程式去HOOK某個SYSTEMCALL的函式(就是去改System Service Table的某個Service Pointer),然後有另外一個程式也HOOK同一個SYSTEMCALL的函式,那是不"前者"會被"後者"取代掉,如果會得話,有什麼方法能 ..

訪客只能看到部份內容，免費 加入會員 或由臉書 Google 可以看到全部內容

Hook 一般的作法為 call chain, 救是將原本的換成自己的, 然後在自己的函數中呼叫原本的.
所以如果有人在你之後又改了一次, 原則上他會呼叫你來做原本的事情.
所以應該沒關係. 但真的不想別人換成你的話, 那就隨時檢查把他改過來.

regmon 應該可以在 NT/2000/XP 執行吧!?

Windows 系統的函數一般稱為 API, Linux 系統的函數稱為 System call.

下面是引用cmovies於2006-07-15 13:12發表的 :
Hook 一般的作法為 call chain, 救是將原本的換成自己的, 然後在自己的函數中呼叫原本的.
所以如果有人在你之後又改了一次, 原則上他會呼叫你來做原本的事情.
所以應該沒關係. 但真的不想別人換成你的話, 那就隨時檢查把他改過來.

其實我不是擔心別人的換成我的,我只是怕萬一我的函數被人取代掉,那他就沒有作用了,不過現在看來不用太擔心了...因為它會呼叫我的函式...如果同樣都是你說的 call chain 那樣的話...

下面是引用cmovies於2006-07-15 13:12發表的 :
regmon 應該可以在 NT/2000/XP 執行吧!?

可以...只不過...只有我這台電腦compile後可以跑...我的筆電那台Compile後不能跑,他會寫啥版本不對之類的話...(可能是少裝什麼@@!?)

下面是引用cmovies於2006-07-15 13:16發表的 :
Windows 系統的函數一般稱為 API, Linux 系統的函數稱為 System call.

也就是說他們是使用差不多的概念,只不過名稱不一樣罷了...但是習慣上還是用SystemCall的概念來設計,如果是這樣的話那我就懂了.....感謝喔^^