[原创]简易的注入挂钩原型-编程技术-看雪-安全社区|安全招聘|kanxue.com

wenboxu

2014-11-24 11:09

8640

1. 简介：

非常简易的Inject、API Hook原型。

仅对CreateFileW，send/recv做了大概处理。
有简易的log功能。
未对子进程进行再监控。

2. 参考资料：
Three Ways to Inject Your Code into Another Process
http://www.codeproject.com/Articles/4610/Three-Ways-to-Inject-Your-Code-into-Another-Proces

黑客守卫者的Rainbow-SandBox
http://bbs.pediy.com/showthread.php?t=108983&highlight=RainBow

上传的附件：

收藏・5

免费・0

支持

最新回复 (2)
qqlinhai 雪币： 114 活跃值： (180) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 288 粉丝 0 关注私信	qqlinhai 2 楼支持，谢谢分享。 2014-11-24 17:19 0
轩野雪币： 958 活跃值： (174) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 48 粉丝 1 关注私信	轩野 1 3 楼 wenbo兄 2014-11-24 18:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wenboxu

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
qqlinhai 雪币： 114 活跃值： (180) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 288 粉丝 0 关注私信	qqlinhai 2 楼支持，谢谢分享。 2014-11-24 17:19 0
轩野雪币： 958 活跃值： (174) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 48 粉丝 1 关注私信	轩野 1 3 楼 wenbo兄 2014-11-24 18:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复