首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]无DLL远程注入如何HOOK编程
发表于: 2010-4-7 21:11 6007

[求助]无DLL远程注入如何HOOK编程

luoyan 活跃值
2010-4-7 21:11
6007
RT：
有DLL版的，已经知道是怎么回事了！
可是无DLL的不知道怎么搞！
这两天学习了无DLL远程注入！

如果只向远程程序写入一个函数是完全没有问题的！(很好玩!)

但是如果使用SetWindowsHookEx();来HOOK就有问题了！
可能会HOOK许多东西。而且HOOK函数的回调。。也不怎么怎么搞！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
kedt
雪    币： 242
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
HOOK回调函数必须在目标进程地址空间，无DLL怎么HOOK？远程线程可以用来注入DLL，HOOK也是一样，你都注入了远程的进程了，你还HOOK做什么？
2010-4-7 22:55
0
luoyan
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是想用来拦截一些东西！
比如做一个内存注册机！

还有有没有办法让向远程进程注入多个函数。
比如有三个函数
A，B，C
A为主线程函数！
A可以调用B和C。
并传递参数的办法！
2010-4-7 23:42
0
鹿剑
雪    币： 284
活跃值： (106)
能力值： ( LV9，RANK：160 )
在线值：
发帖
回帖
粉丝
私信
4 楼
无dll的能实现的功能很有限，要重定位许多数据，有点囧，windows应用程序捆绑核心编程那本书上有个例子，不过这种东西，用C还不太好实现，汇编比较好控制……
2010-4-8 00:14
0
luoyan
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是的！要用到汇编！
不过。。我汇编不太行！很差！
用汇编写程序，还差的远！
只能在C语言里写点简单的内联汇编！
只要知道方法就行！其它的自己来！
2010-4-8 08:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//