或 与
{{ forum.displayName }}
{{ forum.displayName }}
全部文章   只看精选
至
匹配程度   发表时间
降序   升序
收起
高级搜索
约找到 70 条结果,耗时 0.239 秒
C++自动破解锁机工具[HOOK WINDOWS API]C++自动破解锁机工具[HOOK WINDOWS API]
章鱼wheat
2年4个月前
发表于软件综合
CreateProcessInternalW"的api其中的CommandLine参数就为执行的命令 “C:\Windows\system32\net1 user admin 123456”不过此文并不是HOOK
一种针对线程的隐蔽式SSDT Hook
phpskycn
8年2个月前
发表于软件综合
这篇文章介绍了本科大一时(2012年)发现的一种隐蔽式SSDT Hook方法,仅适用于32位的Windows系统。
【转载】YY-一种高可靠性Hook的思路
phpskycn
12年7个月前
发表于软件综合
p=1275930#post1275930 里面提到一种比较纠结的hook情况: hook时某个线程的EIP正好指向hook位置的中间 引用: 最初由 aait发布 查看帖子 你hold住其他
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
发表于软件综合
Hook API这个方法,可以在自己的程序中,改变甚至重写Windows的API,或者在其他DLL中的函数。实际并没有改写,只是修改调用为自己的函数而已。
【VC】网络收发包HOOK
lizhirui
10年1个月前
发表于软件综合
                else                {                        return len;                }        }}DLL中的HOOK
自己动手写STM32多任务调度器
acmilan
11年6个月前
回复于软件综合
IDT hook或者hook KiTrapXX 怎么做?
(求助)关于ID_FILE_OPEN
phpskycn
16年2个月前
发表于软件综合
但无奈没学过PE结构,对汇编和Windows运行机制所知甚少,搞不定API Hook。
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于软件综合
引用 phpskycn:其实R3下API Hook有很多种实现方法,inline hook只是一种,比较方便粗暴,但是需要进行代码注入不是特别安全(如果hook的时候某个线程正好执行到这里就可能发生无法意料的情况
【RING3层rootkit】浅析Bypass360
phpskycn
13年5个月前
发表于软件综合
这种行为被称为挂钩子(hook)。早期的HOOK主要针对各类API/NativeAPI 函数,甚至ntdll中的ntdll!KiFastSystemCall。
[高级技巧]Windows下Hook API 劫持函数
phpskycn
10年7个月前
回复于软件综合
其实R3下API Hook有很多种实现方法,inline hook只是一种,比较方便粗暴,但是需要进行代码注入不是特别安全(如果hook的时候某个线程正好执行到这里就可能发生无法意料的情况),而写入jmp
【龙腾原创】龙盾科创Beta版抢先看
xiaoly
14年1个月前
回复于软件综合
这界面 = = 话说LZ, 你在Ring0 HOOK 了哪些函数?
回 15楼(phpskycn) 的帖子
龙吟·天变
13年10个月前
回复于软件综合
不好意思……驱动加载被HOOK了……
[高级技巧]Windows下Hook API 劫持函数
phpskycn
10年7个月前
回复于软件综合
引用 金坷居士:IAT hook比较难哎 似乎还对汇编要求高 咱x86汇编基本就是狒狒 IAT对汇编的要求比inline hook低,主要得了解PE+结构。
【转载】YY-一种高可靠性Hook的思路
fuwen0202
12年7个月前
回复于软件综合
噗,一直以为hook是一种黑客手段俗称钩子。。。
[高级技巧]Windows下Hook API 劫持函数
金星凌日
10年7个月前
回复于软件综合
引用 金坷居士:发现一个奇怪情况 大部分函数比如MessageBoxW GetMenuItemInfo等能被正确Hook但是CreateWindowExW这玩意就不能正确hook 在自己的CreateWindowExW
(求助)关于ID_FILE_OPEN
我说要有光
16年2个月前
回复于软件综合
PYdotDLL. a simple python hook engine / update 2010.9.28来自 看雪论坛XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX?
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于软件综合
引用 phpskycn:IAT对汇编的要求比inline hook低,主要得了解PE+结构。
这个版块不活跃,特来增加活跃度--RootKit for XP源码
wwt3100
15年9个月前
发表于软件综合
详细内容请看百度百科:RootKit这是一个可以隐藏进程和驱动,改变进程令牌和SID,例举用hook技术隐藏的进程和驱动的工具
VC++万国编码,无解
金坷居士
10年11个月前
回复于软件综合
然而好多底层的应用比如hook神马的,还是只能用vc,不然基本无解
光子防御网(原龙盾)6.1Beta版完成!白开水庆祝~
phpskycn
13年10个月前
回复于软件综合
KTDelta_ServiceTable);     *PServiceTable = (PULONG)PMySSDTBuffer;     return STATUS_SUCCESS; }轻松绕开SSDT HOOK
自己动手写STM32多任务调度器
phpskycn
11年6个月前
回复于软件综合
IDT hook或者hook KiTrapXX
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于软件综合
我在版本较低的32位Windows下测试,可以Hook。 搞定了2333
老外的几个高压电制作,很牛逼[英文]
金坷居士
15年0个月前
发表于高电压技术
simplest methods of making some big high voltage arcs, mainly because they are robust, cheap, and easy to hook
VC++万国编码,无解
acmilan
10年11个月前
回复于软件综合
引用 金坷居士:然而好多底层的应用比如hook神马的,还是只能用vc,不然基本无解 这时候用的根本不是vc了吧,汇编也能做→_→
[高级技巧]Windows下Hook API 劫持函数
金坷居士
10年7个月前
回复于软件综合
发现一个奇怪情况 大部分函数比如MessageBoxW GetMenuItemInfo等能被正确Hook但是CreateWindowExW这玩意就不能正确hook 在自己的CreateWindowExW
【龙腾原创】龙盾科创Beta版抢先看
龙吟·天变
14年1个月前
回复于软件综合
不打算用拦截了,一搞就出事情,至于那个类似于数据保护的东西到时候用API HOOK就好,驱动只监控活跃程序。。。。
光子防御网(原龙盾)6.1Beta版完成!白开水庆祝~
龙吟·天变
13年11个月前
发表于软件综合
目前只能显示加载的驱动路径,就是在系统的驱动管理器里面显示的那样例如:\Registry\Machine\System\CurrentControlSet\Services\XXX)3.U盘插入防护,为防止HOOK
[高级技巧]Windows下Hook API 劫持函数
acmilan
10年6个月前
回复于软件综合
两个字节怎么hook。。。
回 楼主(asdw_15951) 的帖子
phpskycn
14年8个月前
回复于软件综合
建议LZ搞点先进的实用的基于SSDT HOOK的主动防御模块虚拟机查毒什么的
获取Windows版本的可靠方法:VerQueryValue
acmilan
9年7个月前
发表于软件综合
VerifyVersionInfo——实际上是没读懂微软的文档,这个函数也会被manifest影响 使用RtlGetVersion——早在XP时代就被很多人用于防止兼容模式了,所以Vista以后兼容模式也hook
文件下载
加载中...
{{ errorInfo }}
{{ downloadWarning }}
你在 {{ downloadTime }} 下载过当前文件。
文件名称:{{ resource.defaultFile.name }}
下载次数:{{ resource.hits }}
所需积分:{{ costScores }},{{ holdScores }}下载当前附件免费{{ description }}
积分不足,去充值
文件已丢失

当前账号的附件下载数量限制如下:
时段 个数
{{f.startingTime}}点 - {{f.endTime}}点 {{f.fileCount}}