-
-
FileMoniotor1.0 for ring3
-
发表于: 2007-6-11 14:25
-
纯汇编写的,主要拦截KERNEL32.DLL中的OpenFile、CreateFileA、CreateFileW、ReadFile、ReadFileEx、WriteFile、WriteFileEx、DeviceIoControl等函数，HOOK到的数据未做过滤处理。
其中MYDLL利用了skyer的HOOKAPI LIB,放出源码,主程序的过程是创建进程后挂起,注入MYDLL后恢复进程,拦截过程中的相关函数,汇编写的程序,反汇编后基本上可以理出代码,就不放源码了.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
忘了哪位大侠说的，搞逆向的人需要源码吗？
 不过有源码可以粘贴复制，阅读方便！ 
|
|
|
对成品没多大兴趣.....
|
|
|
|
|
|
|
|
|
|
|
|
感谢老MM，
|
|
|
汗
我那个 HookLib. 感觉还是有些问题 至少在 MultiThread 就会有问题.. 请楼主小心啊.. @@ 之前当兵时有用 C++ 重写过一个支援多绪的 HookLib, 可惜当完兵时忘记带出来.. 现在也没时间重写 XD |
|
|
|
|
|
|
|
|
此Detoured非彼detours库,
|
|
|
|
|
|
|
