首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
1
0
[求助]控制系统中的钩子
发表于: 2007-5-6 16:33
6373
[求助]控制系统中的钩子
nuke
2007-5-6 16:33
6373
HookApi的方法可能漏掉部分未注入进程, 好像只有驱动层的控制彻底些。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
10
)
nuke
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
73
粉丝
0
关注
私信
nuke
2
楼
请高手指点下~
2007-5-6 20:32
0
nuke
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
73
粉丝
0
关注
私信
nuke
3
楼
朋友们帮帮忙啊,帮顶也行~_~
2007-5-7 18:42
0
nuke
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
73
粉丝
0
关注
私信
nuke
4
楼
自己顶下,找了不少资料,还没解决~
2007-5-8 22:29
0
nuke
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
73
粉丝
0
关注
私信
nuke
5
楼
牛们给点提示,HOHO,给个资料连接也行啊~
2007-5-10 01:06
0
nuke
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
73
粉丝
0
关注
私信
nuke
6
楼
给点提示啊,谢谢~
2007-5-13 23:51
0
nnhy
雪 币:
79
活跃值:
(35)
能力值:
( LV2,RANK:150 )
在线值:
发帖
15
回帖
210
粉丝
3
关注
私信
nnhy
3
7
楼
底层开发,很多都是依赖于系统,什么很多函数,在XP中能用,到了SP2就不能用了。这就是为什么很多软件内部,都需要判断当前操作系统,然后根据不同的系统写不同的代码。
2007-5-14 10:11
0
nuke
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
73
粉丝
0
关注
私信
nuke
8
楼
谢谢nnhy大侠
看来还是ring0下的inline hook更彻底些,
现在只了解些皮毛,再学习下搞一搞~
谢谢回复~
2007-5-15 03:56
0
uppreety
雪 币:
220
活跃值:
(21)
能力值:
( LV4,RANK:50 )
在线值:
发帖
7
回帖
23
粉丝
2
关注
私信
uppreety
1
9
楼
我最近想也在想这个问题。 我也看了1块3毛钱前辈的枚举系统全局钩子的文章。个人觉得在RING3层上用HOOK API的方法---不好实现,因为要HOOK系统每个进程内钩子创建函数。还有就是这种方法准确性不高。如果用驱动的方式进入RING0 用NATIVE API需要的比较好的编程功底。(
哎,我还学杂写驱动) --需要些打好基础!
可以参考的书籍:《Windows 2000内部揭密》《Rootkits Subverting the Windows Kernel》-只有英文版 《Undocumented Windows 2000 Secrets》
希望有空联系哈,大家一起学习。
希望论坛上的前辈、大牛们指点更好思路......
后辈在努力的学习,同时需要你们的指点,谢谢........
2007-5-16 22:51
0
luocong
雪 币:
1583
活跃值:
(831)
能力值:
( LV13,RANK:370 )
在线值:
发帖
20
回帖
275
粉丝
21
关注
私信
luocong
9
10
楼
那个偏移地址必须想办法自己获得。钩子有分全局和局部之分,可以先枚举desktop全局的,然后再枚举所有的局部线程钩子。
2007-5-16 22:58
0
psusfy
雪 币:
209
活跃值:
(17)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
13
粉丝
0
关注
私信
psusfy
11
楼
唉,这么多书,真乱啊!
哪能找个目录慢慢学啊?
2007-5-19 23:33
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
nuke
12
发帖
73
回帖
10
RANK
关注
私信
他的文章
[分享][驱动大牛群 60811070]
2801
[分享]新的一年祝福大家多多发财
2960
[推荐][编程技术交流群:60811070,筹划项目开发]
4084
ShellExecute简单流程
12404
[求助]movezx eax,byte ptr[eax+2h]这样写不对?
6766
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部