[原创]如何侵入WinNT系统的对话管理器进程(smss.exe)

如何侵入WinNT系统的对话管理器进程(smss.exe)

我们知道在NT中smss.exe是唯一一个被内核信任的ring3级进程，其中只

包括一个原生态dll---ntdll.dll。我用常用的hook和远线程的方式都无法侵入其

"领空"，如果哪位朋友有在ring3级入侵smss的方法请不吝赐教。

我的方法是在ring0切入其进程，然后调用未公开的原生态api LdrLoadDll,

然后做一个ring0 Trace Hook,从而达到目的，以下是成功植入user32.dll后的

截图:







源代码用masm32 ml/link 8.0(VS2005附带)编译连接，等整理完毕，

将会详细说明。