首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]捕获软件打开行为
0.00雪花
发表于: 2011-6-15 15:10
1712
[旧帖]
[求助]捕获软件打开行为
0.00雪花
shaotine
2011-6-15 15:10
1712
我想在一个软件打开的时候,让该软件先运行自己的代码,然后才允许该软件打开。
我想到的有两个方法:
1,注入dll,用API挂接,但是不知道去挂接哪个API函数,难道是openFile??在XP上的软件打时候都调用该函数吗???
2,hook鼠标双击。( 不知道这样可不可以,而且对这个办法没有思路)
恳请高手赐教!谢谢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
shaotine
雪 币:
1
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
31
粉丝
0
关注
私信
shaotine
2
楼
不会这么冷清吧??!!!!在线等
2011-6-16 10:31
0
sada
雪 币:
2
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
5
粉丝
0
关注
私信
sada
3
楼
打开这个回复主题应该有很多不一致。
还是这个软体怎样?
2011-6-16 11:04
0
cshcmq
雪 币:
427
活跃值:
(488)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
99
粉丝
0
关注
私信
cshcmq
4
楼
试下CreateProcessXX
2011-6-16 11:33
0
shaotine
雪 币:
1
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
31
粉丝
0
关注
私信
shaotine
5
楼
比如说我要在打开office软件的时候,捕获到这个打开操作。
2011-6-16 12:48
0
邓韬
雪 币:
278
活跃值:
(709)
能力值:
( LV15,RANK:520 )
在线值:
发帖
265
回帖
1670
粉丝
1
关注
私信
邓韬
9
6
楼
直接inline hook CreateProcess
2011-6-16 12:50
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
shaotine
11
发帖
31
回帖
10
RANK
关注
私信
他的文章
[求助]如何通过驱动程序获取到CR3里的内容
2036
[求助]进程页表的获取
1781
[求助]通过PE文件,如何获取其调用的DLL的完整路径??
1520
[求助]进程CREATE_SUSPEND后无法获取到模块信息
1540
[求助]如何调试DLL
1513
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部