-
-
[原创] Intel 虚拟化特性实现监视进程API 调用(工具)
-
发表于: 2024-9-29 15:55
-
应用程序Api日志程序
简介
使用 Intel 虚拟化特性实现应用层HOOK
1.排除Dll间函数调用
2.动态配置监控Api
虚拟机 ：vmware 1核心, 开启EPT
操作系统 ：windows 7 32/64位 SP1。
以后会支持多操作系统多核心。
github: https://github.com/NoHeart2019/KasR3Hook
https://github.com/NoHeart2019/KasR3Hook.wiki.git
请看GIF 
ShellCode 检测。
函数和类型显示通过配置文件指定
可根据需求定制自己的样本分析工具。
提供windows 头文件转换成Hook函数的工具 
和IDA一起搭配使。可以动态查看结果。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2024-12-9 11:52
被NoHeart编辑
，原因： 演示GIF
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
建议先看readme.txt,监控的api是由该api所在的dll和此dll对应的函数原型声明文件所组成。函数原型声明是参考微软Sal语法自定义的。先看kas.config,里面配置dll和此dll的api函数声明所在的文件，真的函数声明放在了config目录下。 |
|
|
工具只是将符合规范的.h声明，做了半自动化生成，因为一个.h里函数声明包含多个dll的导出。
最后于 2024-10-14 10:11
被NoHeart编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
源代码开源这个无能为力，我只是个打工人。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
