易航 发表于 2020-4-9 01:47

用易语言能不能在R3层实现hook NtUserCallOneParam

最近搞一个程序,有随机性重启的问题,写了hook,常见的关机API都拦截了,还是没有搞定.
网上搜说hook这个更底层一些,请问如何实现,查了很多资料,好像要写驱动的?

hx15151 发表于 2020-4-9 07:08

不可以的 易语言不支持R0 hook而且 对于随机性的重启 一般都是你触发某些异常或者是检测程序

易航 发表于 2020-4-9 10:55

hx15151 发表于 2020-4-9 07:08
不可以的 易语言不支持R0 hook而且 对于随机性的重启 一般都是你触发某些异常或者是检测程序

先感谢.
现在随机性太强了,如何捕获到这个呢,可以确定的是肯定是一个exe发出的重启指令
页: [1]
查看完整版本: 用易语言能不能在R3层实现hook NtUserCallOneParam