首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]有朋友可以提供关于全局的DLL HOOK的技术资料吗？
发表于: 2006-4-29 23:10 4024

[求助]有朋友可以提供关于全局的DLL HOOK的技术资料吗？

Jockey 活跃值
1
2006-4-29 23:10
4024
我要HOOK 的DLL是activex 的组件
我是想HOOK DLL文件中的一个公用函数(方法)，有朋友可以提供一些资料和技术吗？

先谢了!

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (5)
牧狼
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
一起学习学习~~ 等待大侠给资料!!
2006-4-30 09:11
0
Jockey
雪    币： 21
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
顶一下!
2006-5-1 16:15
0
Jockey
雪    币： 21
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我想，可以用OD的附加功能!但我要调试的是IIS的ASP.dll文件，当我附加：w3wp.exe 后，W3wp好像被终止了了，没法拦截有关的信息，没法调试下去。

是不是我的方法错了？有人帮帮我吗？
2006-5-2 00:29
0
ywjgba
雪    币： 233
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
在函数开头写入跳转到自己的函数上然后在跳回去就ok拉！
2006-5-2 00:52
0
Jockey
雪    币： 21
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我现在是获取不了函数的内存地址!我要获取的不是API函数地址，如果是API函数的话我知道可以用：

LoadLibrary和GetProcAddress配合来获得函数地址，但ASP.dll是一个COM组件，我要HOOK的是内面的Server.execute的方法的载入地址，请指教如何去拦截？

谢谢!
2006-5-2 13:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//