首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 求助问答
    3. 发新帖
[讨论]inline hook有几种定位方式？
2020-3-24 23:32 5073

[讨论]inline hook有几种定位方式？

hyou 活跃值
2020-3-24 23:32
5073
小白比较迷茫。找到要的寄存器。周围没有windowsAPI。没有DLL模块。怎么定位jmp位置？

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏
点赞・0
打赏
分享
最新回复 (6)
huojier
雪    币： 135
活跃值： (1240)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
huojier 2020-3-25 00:17
2 楼
0
检查是否超出模块范围之外
wujimaa
雪    币： 364
活跃值： (1341)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
wujimaa 1 2020-3-25 09:33
3 楼
0
找周围有特殊的 汇编代码。硬编码定位。   没有DLL模块是在exe模块内了。
hyou
雪    币： 26
活跃值： (38)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hyou 2020-3-25 17:14
4 楼
0
wujimaa 找周围有特殊的 汇编代码。硬编码定位。 没有DLL模块是在exe模块内了。
有相关的文章或者教程吗？谢谢
xie风腾
雪    币： 11220
活跃值： (3968)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xie风腾 2020-3-25 17:36
5 楼
0

 不懂HOOKS路过
hixhi
雪    币： 73
活跃值： (893)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hixhi 2020-3-25 17:55
6 楼
0
如果是非API的hook，多半是搜索特征吧，我也菜，不知道说的对不对。
逆向爱好者
雪    币： 897
活跃值： (3449)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
逆向爱好者 2023-3-29 20:04
7 楼
0
jmp+偏移，jmp+要跳转的地址
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回