https://blog.qife122.com/tags/%E5%86%85%E6%A0%B8hook/ Recent content in 内核Hook on 办公AI智能小助手 Hugo zh-cn qife Mon, 08 Sep 2025 11:41:44 +0800 https://blog.qife122.com/p/%E6%8E%A2%E7%B4%A2%E5%8F%A6%E4%B8%80%E7%A7%8D%E5%85%BC%E5%AE%B9patchguard%E7%9A%84hook%E6%8A%80%E6%9C%AFhalprivatedispatchtable%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B/ Mon, 08 Sep 2025 11:41:44 +0800 https://blog.qife122.com/p/%E6%8E%A2%E7%B4%A2%E5%8F%A6%E4%B8%80%E7%A7%8D%E5%85%BC%E5%AE%B9patchguard%E7%9A%84hook%E6%8A%80%E6%9C%AFhalprivatedispatchtable%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B/ <h1 id="探索另一种兼容patchguard的hook技术">探索另一种兼容PatchGuard的Hook技术</h1> <h2 id="概述">概述</h2> <p>本文将介绍Nick Peterson珍爱的InfinityHook的一个有趣替代方案。这个替代方法由Aidan Khoury在Microsoft发布并随后修补EtwpGetCycleCount目标后发现，且未对原始作者进行任何致谢。该方法已从早期Windows 10到最新Windows 11 23h2进行测试。该Hook允许实现多种不同且有用的Hook。我们将重点讨论我认为最有趣的一个，用于反恶意软件/反作弊目的。</p>