[讨论]HookShark原理实现-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]HookShark原理实现

发表于: 2010-4-15 15:13 5192

[讨论]HookShark原理实现

imdemon

活跃值

2010-4-15 15:13

5192

觉得HookShark很牛逼。。。

想自己动手实现一下。。。

我觉得检测inline hook可以自己加载系统DLL然后根据函数地址逐字节对比，
这样可行否？（-_-想错了别笑话我啊~~）
但是。。。可能会有一些全局变量重定位的问题。。？

我现在没什么头绪。。
不知道哪位朋友能给些参考？有类似功能的开源代码吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (2)
imdemon 雪币： 53 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 56 回帖 192 粉丝 0 关注私信	imdemon 2 楼 http://hi.baidu.com/aegisys/blog/item/61816754d896df52574e002a.html Inline Hook 检测与对抗搜到一篇这个。。给跟我有同样需求的朋友。。 2010-4-15 16:22 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 3 楼自己加载模块，处理重定位，碰到动态解码的就没办法了 2010-4-15 16:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

imdemon

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//