[讨论]防止的被HOOK的解决方案！-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼我大胆猜测楼主年龄小于等于14 2007-12-30 02:17 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 3 楼我大胆猜测楼上年龄大于等于18 2007-12-30 02:34 0
魔幻水晶雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 50 粉丝 0 关注私信	魔幻水晶 4 楼嘎嘎，楼上的两位肯定比我大…… 2007-12-30 02:39 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 5 楼 ? 2007-12-30 05:23 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 6 楼膜拜。。。。 2007-12-30 15:06 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 7 楼我大胆猜测#3年龄大于等于18 2007-12-30 16:47 0
JSniperWYC 雪币： 80 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 70 回帖 136 粉丝 1 关注私信	JSniperWYC 1 8 楼如果该思路有问题的话，可否请各位高手们指点一下到底问题出在哪里，别讲这种风凉话，我在《编程高手箴言》里看到，对函数挂钩的意思就是把系统函数的地址改成我的函数的地址。总之函数不一样了，所以函数的内容肯定也会有所不同，所以才有这种想法，如果排除修改PE文件来实现挂钩的话，这种想法到底有什么问题，可否明说，还是我没有表达清楚。谢谢！还有，我觉得很多的软件技术可以先用嘴巴去说，没必要一上来就这个代码那个代码，先理清思路，如果说都说不清楚，根本就谈不到编程方面的东西，所以我有很多的思路有的发上来却感觉不太受欢迎。 2007-12-30 16:51 0
pathletboy 雪币： 184 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 25 回帖 376 粉丝 1 关注私信	pathletboy 2 9 楼你不如直接检测函数的内容来的更直接. 2007-12-30 17:03 0
JSniperWYC 雪币： 80 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 70 回帖 136 粉丝 1 关注私信	JSniperWYC 1 10 楼我知道，这我想过。不过我希望尽量把这些因素和接下来的工作联系到一块，这样破解起来也更难一些。 2007-12-30 17:08 0
pathletboy 雪币： 184 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 25 回帖 376 粉丝 1 关注私信	pathletboy 2 11 楼检测函数上丢个VM,一般人都搞不定了.大牛除外. 2007-12-30 17:17 0
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 12 楼无效－－－－－－－－ 2007-12-31 13:54 0
steak 雪币： 243 活跃值： (274) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 113 粉丝 14 关注私信	steak 2 13 楼保存返回地址->修改返回地址到"指定代码处"->UnHOOK->TODO->完整执行原代码->返回到"指定代码"->ReHOOK->正常返回 2008-1-16 14:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼我大胆猜测楼主年龄小于等于14 2007-12-30 02:17 0
Bughoho 雪币： 1946 活跃值： (248) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 3 楼我大胆猜测楼上年龄大于等于18 2007-12-30 02:34 0
魔幻水晶雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 50 粉丝 0 关注私信	魔幻水晶 4 楼嘎嘎，楼上的两位肯定比我大…… 2007-12-30 02:39 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 5 楼 ? 2007-12-30 05:23 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 5 关注私信	foxabu 13 6 楼膜拜。。。。 2007-12-30 15:06 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 7 楼我大胆猜测#3年龄大于等于18 2007-12-30 16:47 0
JSniperWYC 雪币： 80 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 70 回帖 136 粉丝 1 关注私信	JSniperWYC 1 8 楼如果该思路有问题的话，可否请各位高手们指点一下到底问题出在哪里，别讲这种风凉话，我在《编程高手箴言》里看到，对函数挂钩的意思就是把系统函数的地址改成我的函数的地址。总之函数不一样了，所以函数的内容肯定也会有所不同，所以才有这种想法，如果排除修改PE文件来实现挂钩的话，这种想法到底有什么问题，可否明说，还是我没有表达清楚。谢谢！还有，我觉得很多的软件技术可以先用嘴巴去说，没必要一上来就这个代码那个代码，先理清思路，如果说都说不清楚，根本就谈不到编程方面的东西，所以我有很多的思路有的发上来却感觉不太受欢迎。 2007-12-30 16:51 0
pathletboy 雪币： 184 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 25 回帖 376 粉丝 1 关注私信	pathletboy 2 9 楼你不如直接检测函数的内容来的更直接. 2007-12-30 17:03 0
JSniperWYC 雪币： 80 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 70 回帖 136 粉丝 1 关注私信	JSniperWYC 1 10 楼我知道，这我想过。不过我希望尽量把这些因素和接下来的工作联系到一块，这样破解起来也更难一些。 2007-12-30 17:08 0
pathletboy 雪币： 184 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 25 回帖 376 粉丝 1 关注私信	pathletboy 2 11 楼检测函数上丢个VM,一般人都搞不定了.大牛除外. 2007-12-30 17:17 0
whtyy 雪币： 242 活跃值： (14) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 356 粉丝 0 关注私信	whtyy 1 12 楼无效－－－－－－－－ 2007-12-31 13:54 0
steak 雪币： 243 活跃值： (274) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 113 粉丝 14 关注私信	steak 2 13 楼保存返回地址->修改返回地址到"指定代码处"->UnHOOK->TODO->完整执行原代码->返回到"指定代码"->ReHOOK->正常返回 2008-1-16 14:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复