首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]无函数原型API函数的HOOK问题
发表于: 2011-7-18 22:35 5498

[求助]无函数原型API函数的HOOK问题

adwardwang 活跃值
2011-7-18 22:35
5498
现在想做应用层隐藏netstat 中看到的连接，IDA看了一下，netstat.exe主要是通过iphlpapi.dll来实现的，再看看iphlpapi.dll，发现该函数与TCP连接有关系的函数主要是AllocateAndGetTcpExTable2FromStack，AllocateAndGetTcpExTableFromStack，GetTcpStatsFromStack等，但是除了AllocateAndGetTcpExTableFromStack外，其他函数都找不到函数原型，像这些不知道函数原型的函数怎么hook呢，使用aheadlib可以生成相应的hook函数，但是怎么修改这些函数的返回结果呢？或者应用层隐藏netstat中显示的连接还有其他方法吗？多谢了啊

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
wep
雪    币： 271
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wep
2 楼
关注一下，自己分析函数原型不知道是不是很难呢？
2011-7-18 23:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//