首页
社区
课程
招聘
Detours X86/X64 钩子库下载,推进X64位下安全技术发展
发表于: 2010-11-19 10:10 17981

Detours X86/X64 钩子库下载,推进X64位下安全技术发展

2010-11-19 10:10
17981
里面有示例,源码就不公布了,X64下,我总共在AntiExploit 中Hook 了Kernel32和ntdll中总共30多个函数,并在XP 64 - Win7 64位下测试,未发现任何问题,共享出来,供大家转型X64用。

好了,各位互相传递吧,没有的人找其他人要下。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (46)
雪    币: 315
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
各位神仙下了东西,也回个贴吧,别一溜烟就不见了。
2010-11-19 15:59
0
雪    币: 11
活跃值: (213)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
where?
2010-11-19 17:27
0
雪    币: 29249
活跃值: (7769)
能力值: ( LV15,RANK:3306 )
在线值:
发帖
回帖
粉丝
4
有x64的了?
2010-11-19 17:46
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
5
Detours
http://research.microsoft.com/en-us/projects/detours/

Software packaged for detouring Win32 and application APIs.

What's New?
Detours 2.1 is now available. Detours 2.1 includes the following new features:

Complete documentation of the Detours API.
Transactional model for attaching and detaching detours.
Support for updating peer threads when attaching or detaching detours.
Unification of dynamic and static detours into a single API.
Support for detection of detoured processes.
Significant robustness improvements in APIs that start a process with a DLL containing detour functions.
New APIs to copy payloads into target processes.
Support for 64-bit code on x64 and IA64 processors (available in Professional edition only).
Supports building detours with Visual Studio 2005, Visual Studio .NET 2003, Visual Studio .NET (VC8), and Visual Studio (VC7).
2010-11-19 18:12
0
雪    币: 517
活跃值: (64)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
6
谢谢,已下载。晚点试试
2010-11-20 08:36
0
雪    币: 315
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
既然 LS 有,没有的人,你就顺手传递一份给人吧。
2010-11-20 08:40
0
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
8
是 Detours Professional 2.1 ?
cntrump@gmail.com
等待好心人。
2010-11-20 12:47
0
雪    币: 29249
活跃值: (7769)
能力值: ( LV15,RANK:3306 )
在线值:
发帖
回帖
粉丝
9
放弃了。。。
2010-11-20 15:01
0
雪    币: 315
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
声明一下,X64位库代码不是来自于微软的原版本库,而是本人用Detours Express代码框架添加X64位指令解析改写来的,虽然所有指令我都解析过去了,但不乏可能存在某些特殊指令解析的欠缺,另外这个版本完成于去年10月份,以后我就一直没有修改过,包括现在我自己也在用。
2010-11-20 17:28
0
雪    币: 517
活跃值: (64)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
11

我没有Detours Professional 2.1

我只是在那个网站下的Detours Express  2.1
2010-11-20 22:31
0
雪    币: 315
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
是真是假,拿到再喊,别傻不隆冬的再那说些不着边际的胡话,难道被北京的大冷天冻傻了?
2010-11-21 15:35
0
雪    币: 517
活跃值: (64)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
13
第一、我下载了,礼貌性的回一个贴 (这个主题的第一贴)

第二、我被误解了,回一个贴说明 (这个主题的第二贴)

我不知道楼主的“别傻不隆冬的再那说些不着边际的胡话”是什么意思,

“难道被北京的大冷天冻傻了?”

希望楼主尊重别人
2010-11-21 19:17
0
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
14
我还以为是官方卖钱的专业版
2010-11-21 20:59
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
64位能用啦,谢谢啦~~
2010-11-22 13:33
0
雪    币: 211
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
你说的东西,这里有链接下载吗?
2010-12-1 11:49
0
雪    币: 114
活跃值: (344)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
求转发squall617@msn.com
2010-12-1 21:44
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
18
进来好几次了,没链接,谁有的话,发个给xiAo333DW#hotmail.com
2010-12-1 22:27
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
求转发wxr9@163.com
2010-12-6 14:24
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
没给下载地址呢。。。。
2010-12-9 09:22
0
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
谁下载了贡献一下啊 谢谢
bbat2008#gmail.com
2011-1-5 10:23
0
雪    币: 239
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
好人也发我一份吧hcpp#live.cn
2011-1-5 12:00
0
雪    币: 18
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
怎么下载?
没找到啊
2011-1-6 19:53
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
应该是作者重新编辑了,去掉了
2011-4-8 11:09
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
求转发啊,谢谢
lostit@163.com
2011-6-21 19:05
0
游客
登录 | 注册 方可回帖
返回
//