电子工程世界-论坛»论坛 › 电子技术交流 › 嵌入式系统 › WindowsCE › wince6.0内核态驱动如何监测API

阅 3588|回 8

69 帖子	0 TA的资源

一粒金砂（初级）

楼主

发表于2009-9-21 20:38 只看该作者

wince6.0内核态驱动如何监测API [复制链接]

我用的ARM开发板，wince6.0，NK是自己定制的

项目为了加密需要监测几个API函数，例如Loadlibrary，实现在其被调用的时候监测到调用线程等功能。
现在思路是做一个驱动，把它加载到内核虚拟地址空间。。。
后面该干点啥呢？如何才能Hook到API上？该怎么实现？

请各位大大给个思路。。
感激涕零。。

另，小弟没写过驱动。。内核的基础知识也是现学的。

网上倒是有一套ce5的APIhook代码，可惜ce6安全性提高了，而且虚拟内存方式改变。。这代码废了。。
附ce5APIhook代码: http://www.forwardlab.com/freestuff.htm

监测, 定制, 虚拟内存, 基础知识, 安全性

此帖出自WindowsCE论坛

最新回复

icai

Mark 详情回复发表于 2009-9-22 11:32

点赞关注

jasonliu

73 帖子	0 TA的资源

一粒金砂（初级）

沙发

发表于2009-9-21 21:55 只看该作者

没有做过，顶了

此帖出自WindowsCE论坛

linxiuhua

65 帖子	0 TA的资源

一粒金砂（初级）

板凳

发表于2009-9-22 08:39 只看该作者

UP
关注。。。

此帖出自WindowsCE论坛

hoyden

96 帖子	0 TA的资源

一粒金砂（初级）

4楼

发表于2009-9-22 08:46 只看该作者

只能友情帮顶啦

此帖出自WindowsCE论坛

luoshen

73 帖子	0 TA的资源

一粒金砂（初级）

5楼

发表于2009-9-22 08:54 只看该作者

关注

此帖出自WindowsCE论坛

小作家

74 帖子	0 TA的资源

一粒金砂（初级）

6楼

发表于2009-9-22 09:57 只看该作者

这个话题不错。

此帖出自WindowsCE论坛

long522637636

62 帖子	0 TA的资源

一粒金砂（初级）

7楼

发表于2009-9-22 10:23 只看该作者

多谢楼上帮顶的。。

此帖出自WindowsCE论坛

beyondboy

68 帖子	0 TA的资源

一粒金砂（初级）

8楼

发表于2009-9-22 11:11 只看该作者

帮顶

此帖出自WindowsCE论坛

icai

80 帖子	0 TA的资源

一粒金砂（初级）

9楼

发表于2009-9-22 11:32 只看该作者

Mark

此帖出自WindowsCE论坛

返回列表发新帖回复

活动更多>>

开源项目更多>>

随便看看

在WinCE6.0 的用户态驱动中如何映射物理地址
请教各位大虾:在WinCE6对于下面的这样一段代码,如果这个驱动是被运行在用户态,输出的vpReg为0.哪位知道该如何映射物理地址,请不吝赐教.DWORDHDR_Init(LPCTSTRpContext,LPCVOIDlpvBusContext){RETAILMSG(1,(TEXT("HelloDriverInit\n")));volatileunsignedlong* ...
在WinCE6.0 的用户态驱动中如何映射物理地址
请教各位大虾:在WinCE6对于下面的这样一段代码,如果这个驱动是被运行在用户态,输出的vpReg为0.哪位知道该如何映射物理地址,请不吝赐教.DWORDHDR_Init(LPCTSTRpContext,LPCVOIDlpvBusContext){RETAILMSG(1,(TEXT("HelloDriverInit\n")));volatileunsignedlong* ...
【Follow Me第二季第4期】开箱帖
今天早上来了收到活动订购的3块板子~~~[attach]863669[/attach]展示一下！接着，可以用之前picoW/pico的底板把Pico2玩一下再来Arduino玩一下ConnectNano，最后，BLE耍一耍~~~[attach]863670[/attach]
【Follow me第二季第3期】开箱 + RA6M5
EEWORLD大学堂----财哥说钛丝
让GPRS模块智能化，嵌入应用更轻松
lwIP的TCP client在资料接收问题?
我为什么那么讨论垃圾产品
关于MDK支持unicode码的问题
抢票大战何时不再重演，让职场人顺利回家？