|
EFI_COMPROMISED_DATA
VTable Hooking – Dimitri Fourny
Personal website and computer security blog.
dimitrifourny.github.io
https://www.codeproject.com/articles/30140/api-hooking-with-ms-detours (пункт 2)
прочитай и поймешь в чем отличия
ept хуки (jk)
Последнее редактирование:
Эксперт
Таблица виртуальных методов
Библиотека для перехвата функций(Хуков)
Фактически - ни в чём, и то, и то является методов перехвата.
Что тебе удобнее
EFI_COMPROMISED_DATA
excuse me?
*(float*)(animstate + 0x80)
Пользователь
-
Автор темы
- #5
Где можно почитать об ept хуках ?
Эксперт
де юре разницы никакой, оба подменяют оригинальную функцию на функцию подставную. обьясню совсем тупо и просто: вмт хукинг - пиздишь функцию через табличку методов, минхук - меняешь "jmp original_prikol" на "jmp noviy_prikol".
что лучше? да хуй его знает, это в 2022+ дело вкуса.
EFI_COMPROMISED_DATA
https://rayanfam.com/topics/hypervisor-from-scratch-part-4/ сначала тут про епт
https://github.com/tandasat/DdiMon теперь тут про сами хуки
Эксперт
хуй его знает, далеко не каждый процессор умеет в ept
EFI_COMPROMISED_DATA
Эксперт
недостаточно много, имхо, чтоб огромную базу железа выкинуть ради приколдесного метода хукинга
зато можно себя вести как эппл и говорить что "кому то нужно двигать хуки вперёд" и написать свой православный гачихук.либ
EFI_COMPROMISED_DATA
огромная база железа? у кого-то серьезно в 2к22 проц ниже i3?
Эксперт
EFI_COMPROMISED_DATA
не представляю
Эксперт
да и хуй с ним.
///
Пользователь
На самом деле очень многие пользуются иными процами от Intel, Pentium, Xeon, да даже Celeron используют и их приличное кол-во, во всяком случае среди тех кого я знаю) А вообще если у тебя есть активные юзеры в софте, можно для статистики собрать информации о используемых процессорах и на основании этой информации прийти к выводу) Если разделение будет типо 65% на 35%, то можно сделать основную версию обновленную, а для юзеров использующих иные процессоры (к примеру 35%) оставить старую) Бред написал, но что-то такое можно ебануть
че
Пользователь
да...
EFI_COMPROMISED_DATA
к сожалению или счастью(скорее) я п2к не занимаюсь
EFI_COMPROMISED_DATA
Как этот тред перешел из обсуждения вмт и минхука в обсуждение виртуализации на процах?
И почему я должен гуглить релиз даты за вас тоже непонятно.
Про епт хуки было вкинуто прикола ради.
Понятное дело, что не будет он писать свой гипервизор (ну или пастить вояжер как добрая половина ру п2к рыночка, передаю пламенный привет всем немощным пастерам
).
