Toggle navigation
科创
{{ getSearchSuggestionLabel(suggestion) }}
{{ part.text }}
查看更多
登录
 
注册
电波
论坛
专栏
应用
登录
注册
{{ getSearchSuggestionLabel(suggestion) }}
{{ part.text }}
查看更多
%7B%22c%22%3A%22HOOK%22%2C%22t%22%3A%22%22%2C%22d%22%3A%22%22%2C%22selectedForums%22%3A%5B%5D%2C%22excludedForums%22%3A%5B%5D%2C%22threadCategories%22%3A%5B%7B%22_id%22%3A21%2C%22name%22%3A%22%E5%8C%85%E5%90%AB%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E4%BA%A7%E7%89%A9%22%2C%22nodeName%22%3A%22%E4%B8%8D%E5%8C%85%E5%90%ABAI%E5%86%85%E5%AE%B9%22%2C%22nodes%22%3A%5B%7B%22_id%22%3A22%2C%22name%22%3A%22%E5%8C%85%E5%90%ABAI%E7%94%9F%E6%88%90%E7%9A%84%E9%87%8E%E7%94%9F%E5%86%85%E5%AE%B9%22%7D%2C%7B%22_id%22%3A24%2C%22name%22%3A%22%E4%BD%9C%E8%80%85%E5%AF%B9AI%E7%94%9F%E6%88%90%E5%86%85%E5%AE%B9%E8%B4%9F%E8%B4%A3%22%7D%2C%7B%22_id%22%3A23%2C%22name%22%3A%22%E4%BD%9C%E8%80%85%E8%B4%9F%E8%B4%A3%E3%80%81AI%E5%8D%8F%E5%8A%A9%22%7D%5D%7D%2C%7B%22_id%22%3A1%2C%22name%22%3A%22%E7%89%B9%E6%AE%8A%E8%AF%9D%E9%A2%98%22%2C%22nodeName%22%3A%22%E4%BB%A5%E4%B8%8A%E9%83%BD%E4%B8%8D%E6%98%AF%22%2C%22nodes%22%3A%5B%7B%22_id%22%3A2%2C%22name%22%3A%22%E6%8F%90%E9%97%AE%2F%E6%B1%82%E5%8A%A9%22%7D%2C%7B%22_id%22%3A13%2C%22name%22%3A%22%E6%97%B6%E4%BA%8B%E6%97%B6%E6%94%BF%22%7D%2C%7B%22_id%22%3A8%2C%22name%22%3A%22%E4%BA%8B%E6%95%85%E6%8A%A5%E5%91%8A%22%7D%5D%7D%2C%7B%22_id%22%3A5%2C%22name%22%3A%22%E5%8A%A8%E6%89%8B%E5%AE%9E%E8%B7%B5%22%2C%22nodeName%22%3A%22%E4%BB%A5%E4%B8%8A%E9%83%BD%E4%B8%8D%E6%98%AF%22%2C%22nodes%22%3A%5B%7B%22_id%22%3A6%2C%22name%22%3A%22%E5%AE%9E%E9%AA%8C%E6%8A%A5%E5%AF%BC%22%7D%2C%7B%22_id%22%3A7%2C%22name%22%3A%22%E7%A4%BE%E4%BC%9A%E5%AE%9E%E8%B7%B5%22%7D%5D%7D%2C%7B%22_id%22%3A9%2C%22name%22%3A%22%E4%B8%A5%E8%82%83%E5%86%85%E5%AE%B9%22%2C%22nodeName%22%3A%22%E4%BB%A5%E4%B8%8A%E9%83%BD%E4%B8%8D%E6%98%AF%22%2C%22nodes%22%3A%5B%7B%22_id%22%3A10%2C%22name%22%3A%22%E9%A2%84%E5%8D%B0%E6%9C%AC%22%7D%2C%7B%22_id%22%3A14%2C%22name%22%3A%22%E4%B8%93%E8%91%97%2F%E8%AE%BA%E8%BF%B0%22%7D%2C%7B%22_id%22%3A12%2C%22name%22%3A%22%E6%95%99%E7%A8%8B%2F%E8%AF%BE%E7%A8%8B%22%7D%2C%7B%22_id%22%3A11%2C%22name%22%3A%22%E4%B8%93%E4%B8%9A%E7%A7%91%E6%99%AE%22%7D%2C%7B%22_id%22%3A15%2C%22name%22%3A%22%E6%A0%87%E5%87%86%2F%E8%A7%84%E8%8C%83%22%7D%5D%7D%5D%2C%22form%22%3A%22%22%7D
检索词:
{{ getSearchSuggestionLabel(suggestion) }}
{{ part.text }}
查看更多
多检索词关系:
或
与
作者筛选:
专业筛选:
{{ forum.displayName }}
添加
专业排除:
{{ forum.displayName }}
添加
{{ c.name }}:
{{ n.name }}
{{ c.nodeName }}
精选:
全部文章
只看精选
时间范围:
1970
1971
1972
1973
1974
1975
1976
1977
1978
1979
1980
1981
1982
1983
1984
1985
1986
1987
1988
1989
1990
1991
1992
1993
1994
1995
1996
1997
1998
1999
2000
2001
2002
2003
2004
2005
2006
2007
2008
2009
2010
2011
2012
2013
2014
2015
2016
2017
2018
2019
2020
2021
2022
2023
2024
2025
2026
2027
2028
2029
1
2
3
4
5
6
7
8
9
10
11
12
{{ i }}
至
1970
1971
1972
1973
1974
1975
1976
1977
1978
1979
1980
1981
1982
1983
1984
1985
1986
1987
1988
1989
1990
1991
1992
1993
1994
1995
1996
1997
1998
1999
2000
2001
2002
2003
2004
2005
2006
2007
2008
2009
2010
2011
2012
2013
2014
2015
2016
2017
2018
2019
2020
2021
2022
2023
2024
2025
2026
2027
2028
2029
1
2
3
4
5
6
7
8
9
10
11
12
{{ i }}
排序方式:
匹配程度
发表时间
显示方式:
降序
升序
收起
高级搜索
搜索
全部
电文
文章
回复
专栏
用户
文件
约找到 70 条结果,耗时 0.239 秒
C++自动破解锁机工具[
HOOK
WINDOWS API]C++自动破解锁机工具[
HOOK
WINDOWS API]
章鱼wheat
2年4个月前
发表于
软件综合
CreateProcessInternalW"的api其中的CommandLine参数就为执行的命令 “C:\Windows\system32\net1 user admin 123456”不过此文并不是
HOOK
一种针对线程的隐蔽式SSDT
Hook
phpskycn
8年2个月前
发表于
软件综合
这篇文章介绍了本科大一时(2012年)发现的一种隐蔽式SSDT
Hook
方法,仅适用于32位的Windows系统。
【转载】YY-一种高可靠性
Hook
的思路
phpskycn
12年7个月前
发表于
软件综合
p=1275930#post1275930 里面提到一种比较纠结的
hook
情况:
hook
时某个线程的EIP正好指向
hook
位置的中间 引用: 最初由 aait发布 查看帖子 你hold住其他
[高级技巧]Windows下
Hook
API 劫持函数
金坷居士
10年7个月前
发表于
软件综合
Hook
API这个方法,可以在自己的程序中,改变甚至重写Windows的API,或者在其他DLL中的函数。实际并没有改写,只是修改调用为自己的函数而已。
【VC】网络收发包
HOOK
lizhirui
10年1个月前
发表于
软件综合
else { return len; } }}DLL中的
HOOK
自己动手写STM32多任务调度器
acmilan
11年6个月前
回复于
软件综合
IDT
hook
或者
hook
KiTrapXX 怎么做?
(求助)关于ID_FILE_OPEN
phpskycn
16年2个月前
发表于
软件综合
但无奈没学过PE结构,对汇编和Windows运行机制所知甚少,搞不定API
Hook
。
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于
软件综合
引用 phpskycn:其实R3下API
Hook
有很多种实现方法,inline
hook
只是一种,比较方便粗暴,但是需要进行代码注入不是特别安全(如果
hook
的时候某个线程正好执行到这里就可能发生无法意料的情况
【RING3层rootkit】浅析Bypass360
phpskycn
13年5个月前
发表于
软件综合
这种行为被称为挂钩子(
hook
)。早期的
HOOK
主要针对各类API/NativeAPI 函数,甚至ntdll中的ntdll!KiFastSystemCall。
[高级技巧]Windows下Hook API 劫持函数
phpskycn
10年7个月前
回复于
软件综合
其实R3下API
Hook
有很多种实现方法,inline
hook
只是一种,比较方便粗暴,但是需要进行代码注入不是特别安全(如果
hook
的时候某个线程正好执行到这里就可能发生无法意料的情况),而写入jmp
【龙腾原创】龙盾科创Beta版抢先看
xiaoly
14年1个月前
回复于
软件综合
这界面 = = 话说LZ, 你在Ring0
HOOK
了哪些函数?
回 15楼(phpskycn) 的帖子
龙吟·天变
13年10个月前
回复于
软件综合
不好意思……驱动加载被
HOOK
了……
[高级技巧]Windows下Hook API 劫持函数
phpskycn
10年7个月前
回复于
软件综合
引用 金坷居士:IAT
hook
比较难哎 似乎还对汇编要求高 咱x86汇编基本就是狒狒 IAT对汇编的要求比inline
hook
低,主要得了解PE+结构。
【转载】YY-一种高可靠性Hook的思路
fuwen0202
12年7个月前
回复于
软件综合
噗,一直以为
hook
是一种黑客手段俗称钩子。。。
[高级技巧]Windows下Hook API 劫持函数
金星凌日
10年7个月前
回复于
软件综合
引用 金坷居士:发现一个奇怪情况 大部分函数比如MessageBoxW GetMenuItemInfo等能被正确
Hook
但是CreateWindowExW这玩意就不能正确
hook
在自己的CreateWindowExW
(求助)关于ID_FILE_OPEN
我说要有光
16年2个月前
回复于
软件综合
PYdotDLL. a simple python
hook
engine / update 2010.9.28来自 看雪论坛XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX?
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于
软件综合
引用 phpskycn:IAT对汇编的要求比inline
hook
低,主要得了解PE+结构。
这个版块不活跃,特来增加活跃度--RootKit for XP源码
wwt3100
15年9个月前
发表于
软件综合
详细内容请看百度百科:RootKit这是一个可以隐藏进程和驱动,改变进程令牌和SID,例举用
hook
技术隐藏的进程和驱动的工具
VC++万国编码,无解
金坷居士
10年11个月前
回复于
软件综合
然而好多底层的应用比如
hook
神马的,还是只能用vc,不然基本无解
光子防御网(原龙盾)6.1Beta版完成!白开水庆祝~
phpskycn
13年10个月前
回复于
软件综合
KTDelta_ServiceTable); *PServiceTable = (PULONG)PMySSDTBuffer; return STATUS_SUCCESS; }轻松绕开SSDT
HOOK
自己动手写STM32多任务调度器
phpskycn
11年6个月前
回复于
软件综合
IDT
hook
或者
hook
KiTrapXX
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于
软件综合
我在版本较低的32位Windows下测试,可以
Hook
。 搞定了2333
老外的几个高压电制作,很牛逼[英文]
金坷居士
15年0个月前
发表于
高电压技术
simplest methods of making some big high voltage arcs, mainly because they are robust, cheap, and easy to
hook
VC++万国编码,无解
acmilan
10年11个月前
回复于
软件综合
引用 金坷居士:然而好多底层的应用比如
hook
神马的,还是只能用vc,不然基本无解 这时候用的根本不是vc了吧,汇编也能做→_→
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于
软件综合
发现一个奇怪情况 大部分函数比如MessageBoxW GetMenuItemInfo等能被正确
Hook
但是CreateWindowExW这玩意就不能正确
hook
在自己的CreateWindowExW
【龙腾原创】龙盾科创Beta版抢先看
龙吟·天变
14年1个月前
回复于
软件综合
不打算用拦截了,一搞就出事情,至于那个类似于数据保护的东西到时候用API
HOOK
就好,驱动只监控活跃程序。。。。
光子防御网(原龙盾)6.1Beta版完成!白开水庆祝~
龙吟·天变
13年11个月前
发表于
软件综合
目前只能显示加载的驱动路径,就是在系统的驱动管理器里面显示的那样例如:\Registry\Machine\System\CurrentControlSet\Services\XXX)3.U盘插入防护,为防止
HOOK
[高级技巧]Windows下Hook API 劫持函数
acmilan
10年6个月前
回复于
软件综合
两个字节怎么
hook
。。。
回 楼主(asdw_15951) 的帖子
phpskycn
14年8个月前
回复于
软件综合
建议LZ搞点先进的实用的基于SSDT
HOOK
的主动防御模块虚拟机查毒什么的
获取Windows版本的可靠方法:VerQueryValue
acmilan
9年7个月前
发表于
软件综合
VerifyVersionInfo——实际上是没读懂微软的文档,这个函数也会被manifest影响 使用RtlGetVersion——早在XP时代就被很多人用于防止兼容模式了,所以Vista以后兼容模式也
hook
1
2
3
×
文件详情
文件夹详情
加载中...
{{ resource.name || resource.oname }}
{{ resource.resourceUser ? resource.resourceUser.username : resource.user.username }}
{{ resource.type==='folder'?"创建": "上传" }}于 {{ format('YYYY/MM/DD HH:mm:ss', resource.tlm || resource.toc) }}
格式:
{{ (resource.ext || '未知').toUpperCase() }}
大小:
{{ getSize(resource.size) }}
目录:
{{ path }}
文库目录{{ i + 1 }}:
{{ p }}
{{ resource.description || '暂无简介' }}
预览
点击下载
{{ resource.hits || resource.resource.hits }}
文件下载
加载中...
{{ errorInfo }}
重新加载
登录
注册
{{ downloadWarning }}
你在
{{ downloadTime }}
下载过当前文件。
文件名称:
{{ resource.defaultFile.name }}
下载次数:{{ resource.hits }}
上传用户:
{{ uploader.username }}
所需积分:
{{ costScores }},{{ holdScores }}
下载当前附件免费
{{ description }}
下载地址:
{{ l.name }}
积分不足,
去充值
文件已丢失
当前账号的附件下载数量限制如下:
时段
个数
{{f.startingTime}}点 - {{f.endTime}}点
{{f.fileCount}}