首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
1
0
[求助]用 detours3 怎么做一个全局系统API函数hook?
发表于: 2016-3-19 10:10
3314
[求助]用 detours3 怎么做一个全局系统API函数hook?
wem
2016-3-19 10:10
3314
用 detours3 怎么做一个全局系统API函数hook?
当外部所有或指定应用程序启动时即自动注入。
谢谢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
czcqq
雪 币:
350
活跃值:
(87)
能力值:
( LV7,RANK:110 )
在线值:
发帖
6
回帖
295
粉丝
3
关注
私信
czcqq
2
2
楼
这个简单啊!先把自己注册成系统服务,然后远程注入所有进程,然后HOOK CreateProcessW函数,在CreateProcessW的过滤函数调用时修改创建进程选项,选择为创建进程之后挂起,然后调用CreateProcessW,等函数返回之后注入新创建的进程就可以了
2016-3-19 13:30
0
星耀浮沉
雪 币:
995
活跃值:
(669)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
154
粉丝
1
关注
私信
星耀浮沉
3
楼
WMI 监控进程创建 发现有你要的 直接注入 OK了 没必要HOOK 还不稳定
2016-3-19 16:24
0
Rookietp
雪 币:
1042
活跃值:
(500)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
795
粉丝
2
关注
私信
Rookietp
4
楼
钩子全局注入不更方便
2016-3-20 20:45
0
cqzj70
雪 币:
77
活跃值:
(48)
能力值:
( LV2,RANK:10 )
在线值:
发帖
24
回帖
325
粉丝
0
关注
私信
cqzj70
5
楼
http://www.cnblogs.com/flying_bat/archive/2008/04/18/1159996.html
2016-3-21 13:52
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
wem
86
发帖
241
回帖
10
RANK
关注
私信
他的文章
[讨论]在驱动中如何挂起,终止,杀死某个进程?
2504
驱动加载怎么绕过360之类的拦截?
3674
[讨论] 想买个EV代码证书。请推荐一下。
2007
编译lib的问题
3546
DriverMapping是什么技术? 据说可以隐藏驱动
6921
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部