kagasu https://blog.hatena.ne.jp/kagasu/ 備忘録 https://kagasu.hatenablog.com/ Windows(Kernel Mode) C/C++ Ⅰ. はじめに Ⅱ. やり方 1. clone する 2. コンパイルする 3. 実行する 実行結果 FAQ Q. hook できません。 参考 Ⅰ. はじめに Windows の syscall を hook するメジャーな方法は SSDT Hook です。 しかし、Windows にはカーネル領域の改ざんを検知する仕組みとして Kernel Patch Protection(KPP) 別名 PatchGuard(PG) が存在しています。 KPP/PG の存在によりカーネル領域に存在するSSDTの書き換えは検知され、Windows は BSoD します。この記事では everdox氏 が作… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkagasu.hatenablog.com%2Fentry%2F2019%2F12%2F29%2F155520" title="InfinityHook を利用して Windows の syscall を hook する方法 - 備忘録" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kagasu/20191229/20191229155321.png Hatena Blog https://hatena.blog 2019-12-29 15:55:20 rich https://kagasu.hatenablog.com/entry/2019/12/29/155520 1.0 100%