首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [讨论]在hook某API的时,如何判断调用函数的上层
发表于: 2020-3-7 18:57 2578

未解决 [讨论]在hook某API的时,如何判断调用函数的上层

ffashi 活跃值
2020-3-7 18:57
2578
比喻说，getwindow 这个api

EXE本身调用 和DLL 调用。

通过hook该API触发新过程，能否得知是谁调用的？ 本身EXE 还是DLL，或者得知DLL名称

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (7)
ainideyang
雪    币： 231
活跃值： (615)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
stackwalker
2020-3-7 20:38
0
柒雪天尚
雪    币： 181
活跃值： (621)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
RtlWalkFrameChain
2020-3-7 20:51
0
ffashi
雪    币： 772
活跃值： (987)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
明白了，谢谢~
2020-3-7 21:21
0
Rookietp
雪    币： 1042
活跃值： (495)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
esp阿！哥
2020-3-7 22:24
0
杰克王
雪    币： 183
活跃值： (2427)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
直接判断esp 属于哪个镜像范围的，但是看有缺陷，就是原来exe或者dll申请内存，在申请内存里执行的话，就会判断不到
2020-3-8 09:23
0
ffashi
雪    币： 772
活跃值： (987)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
感谢解答！
2020-4-10 21:38
0
东京不热
雪    币： 1084
活跃值： (340)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
8 楼
以上回答都是鉴于未虚拟化的前提下
2020-4-10 22:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//