【尾部HOOK】调用NtSetInformationProcess修改InstrumentationCallback

ANormalUser · 发表于 2022-5-14 16:27:06

前言：

本程序无非就是NtSetInformationProcess的一个小应用，注意：InstrumentationCallback是在程序调用了syscall之后，调用ret之前的回调，并不能阻止API的运行。不过可以干扰API返回值，同时执行一些其他的奇奇怪怪的命令。
程序运行过程中用了一点汇编，不过不要紧：
测试Hook OpenProcess：
测试Hook全部需要调用syscall的API：

NtSetInformationProcess.e (64.67 KB, 下载次数: 285)

jafyang · 发表于 2023-4-24 19:50:39

支持开源~！感谢分享

yujiekuxiao · 发表于 2022-12-24 18:42:01

very good very good very good

撒加 · 发表于 2022-10-29 19:31:47

支持开源~！感谢分享

xiaokuiA · 发表于 2022-10-24 19:45:31

2222222222222222222222222222222222

xiaokuiA · 发表于 2022-10-24 19:45:16

111111111111111111111111

pipi9 · 发表于 2022-7-10 01:58:38

感谢分享

Code123 · 发表于 2022-6-13 21:27:17

开源精神必须支持~

Code123 · 发表于 2022-6-13 21:27:02

开源精神必须支持~

zz1596 · 发表于 2022-6-3 17:08:00

开源精神必须支持~

wlsk888 · 发表于 2022-5-27 10:51:55

感谢分享！学习中！
是否可以利用这个hook技术，写出一个防任务管理器结束某进程的程序？

		自动登录	找回密码
密码			注册