请教如何防止变速齿轮?(HOOK方法)-编程技术-看雪-安全社区|安全招聘|kanxue.com

请教如何防止变速齿轮?(HOOK方法)

发表于: 2006-12-9 19:57 8317

请教如何防止变速齿轮?(HOOK方法)

hzxhzx

2006-12-9 19:57

8317

最近在写一个登陆器,想封杀变速齿轮.

准备用HOOK API的方式,

发现变速齿轮的DLL里用到了GetLastActivePopup和GetActiveWindow

是否只要把特定进程的GetActiveWindow或者GetLastActivePopup的返回值

改掉就能让加速齿轮的列表里不显示特定进程呢?

P.S:DELPHI编写,小弟愚笨,请高手指教~

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
hzxhzx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	hzxhzx 2 楼已经解决了,HOOK EnumWindows 函数既可 2006-12-11 17:22 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 3 楼齿轮只是inline hook吧? 计算时间前判断GetTickCount, timeGetTime等api第一个字节是不是e9, 是就直接退了 2006-12-21 00:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hzxhzx

发帖

回帖

RANK

关注

私信

他的文章

关于madCodeHook...... 4372
请教如何防止变速齿轮?(HOOK方法) 8318

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
hzxhzx 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	hzxhzx 2 楼已经解决了,HOOK EnumWindows 函数既可 2006-12-11 17:22 0
jjnet 雪币： 101 活跃值： (12) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 3 楼齿轮只是inline hook吧? 计算时间前判断GetTickCount, timeGetTime等api第一个字节是不是e9, 是就直接退了 2006-12-21 00:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复