Вопрос по хукам.

[Nice622]

VEH Хук a.k.a. Page-Guard: почему на него не перешли читы, ведь это UD (Понимаю что медленнее чем VMT но все же)
Да и как сделать тот же VMT UD?

 

[Ozelotick]

А никто и не детектил VMT

 

[WhereIsMyShuvi]

VEH Хук a.k.a. Page-Guard: почему на него не перешли читы, ведь это UD (Понимаю что медленнее чем VMT но все же)
Да и как сделать тот же VMT UD?

А VMT разве детект? Но ты можешь сделать пасту и перейти на VEH

А никто и не детектил VMT

Оно само задетектилось

 

[spearmint]

почему на него не перешли читы, ведь это UD

во-первых, разве другие методы (тот же vmt) - детект? во-вторых, в чем проблема тебе хукать пг?

 

[Nevermind]

(hint)
Просто попробуй не модифицировать .rdata, .text секции.