HOOKING 썸네일형 리스트형 SDT 수정을 이용한 Native API Hooking OS : Windows XP SP3 Tool : Microsoft Visual Studio 2008 SP1 / Windows Driver Kit (WDK) Version 7.1.0 Native API Hooking은 SDT를 수정하는 방법을 통해서 이루어 집니다. SDT에 대하여 이야기 하기 전에 User Application Programming을 할때 우리는 WinXX API를 많은 DLL들, 예를들면 KERNEL32,GDI32,USER32같은 것들이 Export해주는 API들을 호출하여 씁니다. 이런 DLL들이 Export해주는 API들을 Disassemble하여 보면, 예를들어서 KERNEL32가 Export해주는 API인 WriteFile()를 Disassemble하여 보면, 내부적으로는 NTD.. 더보기 이전 1 다음