首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
2022-8-22 12:59 4106

ＰＥＤＩＹ 活跃值
2022-8-22 12:59
4106

　


[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

最后于 2022-8-23 10:51 被ＰＥＤＩＹ编辑 ，原因：
收藏
点赞・1
打赏
分享
最新回复 (11)
hzqst
雪    币： 12837
活跃值： (8998)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
hzqst 3 2022-8-22 14:15
2 楼
1
没有这种公开的API
ＰＥＤＩＹ
雪    币： 1792
活跃值： (5199)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ＰＥＤＩＹ 2022-8-22 16:07
3 楼
0
hzqst 没有这种公开的API
只要找到它的句柄就行,  R3层有什么方法吗？只能R0层查找吗？
ＰＥＤＩＹ
雪    币： 1792
活跃值： (5199)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ＰＥＤＩＹ 2022-8-22 17:25
4 楼
0

这种工具是怎么找出这钩子的? 来个Bighand子

最后于 2022-8-22 17:25 被ＰＥＤＩＹ编辑 ，原因：
sonyps
雪    币： 3697
活跃值： (4086)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
sonyps 2022-8-22 18:44
5 楼
0
XP下可以，RING3下读取内核内存，之后貌似不行了，所以只能通过写驱动完成。上周末正好在研究这个，得出的结论。
sonyps
雪    币： 3697
活跃值： (4086)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
sonyps 2022-8-22 18:48
6 楼
0

其实也有一种巧妙的办法，inner HOOK住CallNextHookEx，手动触发相应事件，如移动鼠标、点击键盘等，然后截取第一个参数，就枚举出你关心的当前进程内的所有Windows钩子了。

最后于 2022-8-22 18:49 被sonyps编辑 ，原因：
ＰＥＤＩＹ
雪    币： 1792
活跃值： (5199)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ＰＥＤＩＹ 2022-8-22 20:09
7 楼
0

          .

最后于 2022-8-22 20:58 被ＰＥＤＩＹ编辑 ，原因：
sonyps
雪    币： 3697
活跃值： (4086)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
sonyps 2022-8-22 20:47
8 楼
0
BeholdSnow 多谢兄台, 我只要枚举出系统的<全局键盘钩子>, 其他钩子不管, 用哪个API能实现?
看样子，你看不懂，不说了。
ＰＥＤＩＹ
雪    币： 1792
活跃值： (5199)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ＰＥＤＩＹ 2022-8-22 21:00
9 楼
0

不是本进程内, 是整个系统
ＰＥＤＩＹ
雪    币： 1792
活跃值： (5199)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ＰＥＤＩＹ 2022-8-22 21:00
10 楼
1
sonyps 看样子，你看不懂，不说了。

不是本进程内的, 是系统的
ＰＥＤＩＹ
雪    币： 1792
活跃值： (5199)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ＰＥＤＩＹ 2022-8-22 21:20
11 楼
0

来个GreatHand子
ＰＥＤＩＹ
雪    币： 1792
活跃值： (5199)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
ＰＥＤＩＹ 2022-8-23 00:30
12 楼
1
sonyps 其实也有一种巧妙的办法，inner HOOK住CallNextHookEx，手动触发相应事件，如移动鼠标、点击键盘等，然后截取第一个参数，就枚举出你关心的当前进程内的所有Window ...

不是进程内的钩子.是全局.难道只能用吾之绝招了

最后于 2022-8-23 10:49 被ＰＥＤＩＹ编辑 ，原因：
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回