NtOpenFile和NtCreateFile函數掛鉤而不繞道

Question

我想要在Ntdll dll中使用C++中的NtOpenFile函數和NtCReateFile函數，並且我使用傳統方法寫入API hooking with MS Detours in codeproject但它崩潰了我該怎麼辦？

Answer 1

嘗試使用IAT（導入地址表）掛鉤代替。你可以在互聯網上找到大量的例子和教程。這種方法比繞行可靠，但不像走彎路那樣強大;因爲它無法在地址空間安裝廣泛的連接。你需要鉤住你想做呼叫攔截的所有模塊的IAT。