API Hooking 정리

User Mode Hooking

- IAT Hooking

- Trampoline Code Hooking

- EAT Hooking

================ 정리 ===============

1. API함수의 실행흐름에서 제어권을 가져오는 방법.

- 0xCC, jmp code, IAT, EAT Patch

2. 제어권을 가져온 후 원하는 동작을하기 위한 방법.

- DLL Injection, Debugger Attach

Kernel Mode Hooking

- SSDT Hooking (System Service Descriptor Table)

Native API 주소를 보관하고 있는 테이블

- IDT Hooking (Interrupt Descriptor Table)

인터럽트 핸들러 주소를 보관하고 있는 테이블

- IRP Hooking (Input/Output Request Packets)

MajorFunction 테이블 변경