<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[inuo2011的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/inuo2011</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; inuo2011]]></copyright><item><title><![CDATA[几种钩子类型]]></title><link>https://blog.youkuaiyun.com/inuo2011/article/details/79407332</link><guid>https://blog.youkuaiyun.com/inuo2011/article/details/79407332</guid><author>inuo2011</author><pubDate>Thu, 01 Mar 2018 01:10:55 +0800</pubDate><description><![CDATA[1.函数钩子：可以向被注入线程插入木马代码2.系统API钩子，通过给系统的API附加上一段小程序，达到监视甚至控制应用程序对API的调用。3.输入地址表（IAT）钩子，用另一个函数的地址替换DLL输入函数的地址4.中断分配表（IDT）钩子，替换中断分配表中中断服务程序（ISR）的入口地址5.IO请求包函数表(IRP)钩子，替换IRP函数表的一些表项来达到隐藏目的，如文件.网络端口.注册表项等。6....]]></description><category></category></item></channel></rss>