6.SSDT HOOK NtOpenProcess进程保护

来源：微智科技网

代码如下

#include <Ntifs.h>

//存储原来的函数地址
ULONG uOldNtOpenProcess;
//调用号
ULONG FuctionID = 0x7A;
//要保护进程的PID
ULONG PID = 1020;
typedef NTSTATUS (*NTOPENPROCESS)(
	PHANDLE  ProcessHandle,
	ACCESS_MASK  DesiredAccess,
	POBJECT_ATTRIBUTES  ObjectAttributes,
	PCLIENT_ID  ClientId);

void PageProtectOn()
{
   
	//恢复内存保护
	__asm
	{
   
		mov eax,cr0
			or eax,10000h
			mov cr0,eax
			sti
	}
}

void PageProtectOff()
{
   
	//去掉内存保护
	__asm
	{
   
		cli
			mov eax,cr0
			and eax

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文

全部频道

6.SSDT HOOK NtOpenProcess进程保护