Так как же правильно хукать native api ?

Собсно вопрос ... если
1. Перехват через SDT несомненно удобен, но у него имеется один недостаток - его легко обнаружить и удалить.
2. Не используй кривой способ хуков с постоянной установкой/снятием джампа.
Тогда как хукать ? Тока думал вторым вариантом делать, так нет же, наткнулся на мнение )).

 

1) использовать способ хуков с установкой джампа ОДИН раз.
2) хучить непосредственно int 2e

 

я постил ответ на твой пост в каком-то треде.

 

slow

И то и другое устарело как свет и запалится всеми кому не лень.

blockhead

А ответ прост - не хукать вообще. Делать DKOM и не е.ть мозги.

n0name

По моему, я уже видел кучу таких топиков про хуки, причем за один день.

 

EP_X0FF
Это да. Но человек спрашивал как хукать а не как правильно делать )

 

Хм, точно =)

 

http://www.wasm.ru/forum/viewtopic.php?pid=162238#p162238