首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]x64内核中的HOOK技术. 拦截进程,拦截线程,拦截模块(思路)
发表于: 2018-2-5 23:39 25120

[原创]x64内核中的HOOK技术. 拦截进程,拦截线程,拦截模块(思路)

TkBinary 活跃值
5
2018-2-5 23:39
25120

查看主题内容

收藏
免费 ・2
支持
分享
最新回复 (49)
苍穹之下
雪    币： 66
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
26 楼
谢谢分享。看不懂。但是感觉很厉害
2018-2-8 21:11
0
fior
雪    币： 203
活跃值： (30)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
27 楼
可以通过改变CreateInfo的信息改变启动流程吗，还是说里面大部分参数只是只读的
2018-2-14 11:06
0
狂神疯子
雪    币： 14
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
28 楼
谢谢分享。
2018-2-14 18:22
0
冰雄
雪    币： 1485
活跃值： (1135)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
29 楼
x64照样可以hook  ssdt
2018-2-14 20:15
0
wx_韩禹
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
30 楼
无法拦截nt层啊
2018-2-17 19:25
0
CkDebug
雪    币： 136
活跃值： (16)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
31 楼
琪哥666,已经膜拜完毕..
2018-2-18 17:04
0
流哥
雪    币： 140
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
楼主可以去看看  m5home
2018-2-24 09:55
0
moods
雪    币： 36
活跃值： (36)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
33 楼
xp下怎么拦截进程创建呢，没有ex函数
2018-2-24 14:36
0
Archar
雪    币： 78
活跃值： (1875)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
34 楼
不全啊
2018-2-24 16:17
0
TkBinary
雪    币： 881
活跃值： (9856)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
35 楼
moods xp下怎么拦截进程创建呢，没有ex函数
HOOK
2018-2-25 20:29
0
TkBinary
雪    币： 881
活跃值： (9856)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
36 楼
Archar [em_4]不全啊
弄了一部分.初学内核.
2018-2-25 20:30
0
TkBinary
雪    币： 881
活跃值： (9856)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
37 楼
fior 可以通过改变CreateInfo的信息改变启动流程吗，还是说里面大部分参数只是只读的[em_31]
基本上就是给你控制了,  在创建还没创建玩,内核会调用这个.  所以由你进行操控.
2018-2-25 20:31
0
MaMy
雪    币： 12
活跃值： (423)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
38 楼
拦截模块加载,修改  ret是真没用,,因为那个地方不是最早的..
依稀记得这个应该是无解的,只能X掉进程
2018-2-26 14:16
0
心有猛虎
雪    币： 223
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
39 楼
感谢分享，学习。MARK。
2018-3-15 15:52
0
BiaoGeKX
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
40 楼
既然提供了api，不用驱动可以直接用嘛
2018-3-28 21:01
0
只想睡个好觉
雪    币： 1914
活跃值： (72)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
41 楼
我在PsSetLoadImageNotifyRoutine中使用ZwReadFile会出错，是为什么呢？？
2018-10-3 12:09
0
TkBinary
雪    币： 881
活跃值： (9856)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
42 楼
只想睡个好觉 我在PsSetLoadImageNotifyRoutine中使用ZwReadFile会出错，是为什么呢？？
没有深入内核了,你的问题无法回答.抱歉. 你看看是不是参数错误.或者别的问题.
2018-10-4 17:00
0
Lyxk
雪    币： 147
活跃值： (871)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
43 楼
高端技术,值得学习！！
2018-10-5 11:38
0
只想睡个好觉
雪    币： 1914
活跃值： (72)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
44 楼
其实这个不是HOOK吧。只是微软提供的通知与回调的接口吧
2018-10-26 16:53
0
fengyunabc
雪    币： 3738
活跃值： (3872)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
45 楼
感谢分享！
2018-10-26 17:11
0
jackertom
雪    币： 523
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
46 楼
模块回调  oep写入ret局性很强
2019-3-30 20:40
0
花弄影h
雪    币： 908
活跃值： (169)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
47 楼
mark
2019-4-1 08:43
0
慢热型
雪    币： 603
活跃值： (4223)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
48 楼
mark
2019-7-20 09:25
0
shenchiyua
雪    币： 96
活跃值： (64)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
49 楼
x64 ring3 win7 hook ntcreatethreadex发现还是有些线程创建拦截不了 是还要hook个函数吗？
2020-2-11 18:55
0
LSnali
雪    币： 223
活跃值： (52)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
50 楼
只想睡个好觉 我在PsSetLoadImageNotifyRoutine中使用ZwReadFile会出错，是为什么呢？？
可能是Irql，可能一个是DISPATCH_LEVEL，一个是PASSIVE_LEVEL
2021-2-2 18:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//