通过修改IAT的方法，hook socket的connect函数，遇到了问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 通过修改IAT的方法，hook socket的connect函数，遇到了问题 0.00雪花

发表于: 2010-4-8 14:12 8885

[旧帖] 通过修改IAT的方法，hook socket的connect函数，遇到了问题 0.00雪花

doremifa

活跃值

2010-4-8 14:12

8885

我根据《Windows核心编程》一书中提供的，通过修改IAT的方式hook MessageBox的代码——LastMsgBoxInfo，做了修改。
改成hook socket的connect，程序可以运行，也可以hook到本机发起connect的IP数据。
但是发现一个问题，当我的hook程序先运行起来，VS的调试程序就无法运行，提示“无法启动调试”。另外，有一些系统程序也无法运行，会提示内部错误。
请问这是为什么呢？该如何解决？是否要注意哪些问题？

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・1

免费

支持

分享

最新回复 (12)
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 2 楼 ZS AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 2010-4-8 19:57 0
chinapy 雪币： 43 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 73 粉丝 0 关注私信	chinapy 3 楼不会，帮你顶一下 2010-4-8 20:08 0
doremifa 雪币： 95 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	doremifa 4 楼自己顶一下................. 2010-4-11 17:09 0
waidao 雪币： 267 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 58 粉丝 0 关注私信	waidao 5 楼 VS的调试程时，需要connect，但connect已经被你hook了，当然无法调试了 2010-4-12 12:32 0
doremifa 雪币： 95 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	doremifa 6 楼 VS的调试，需要connect，何以见得？另外，我仅仅是记录connect的ip，然后转到原connect去。又为什么会造成无法调试呢？ 2010-4-14 08:45 0
blackboy 雪币： 164 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	blackboy 7 楼你是hook了所有运行程序？只hook需要的程序试试看 2010-4-16 11:14 0
landyjie 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 13 粉丝 0 关注私信	landyjie 8 楼能不能把你源码给我。2299465@qq.com 2010-4-22 15:33 0
doremifa 雪币： 95 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	doremifa 9 楼只hook需要的程序是可以的。就是想弄明白其中的原理。 2010-4-29 08:43 0
mcaok 雪币： 142 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	mcaok 10 楼是不是递归了？ 2010-4-29 21:18 0
晕仙同志雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 65 粉丝 0 关注私信	晕仙同志 11 楼你是hook了所有运行程序？只hook需要的程序试试看 2010-5-2 17:47 0
guanghuisy 雪币： 355 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 100 粉丝 0 关注私信	guanghuisy 12 楼这么多kx啊可惜我不会 2010-5-4 19:36 0
landyjie 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 13 粉丝 0 关注私信	landyjie 13 楼能不能给我你的源码。2299465@qq.com.先谢谢了 2010-6-29 10:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

doremifa

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区