首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于hook的时机问题
发表于: 2008-8-22 10:30 5715

[求助]关于hook的时机问题

rageliu 活跃值
3
2008-8-22 10:30
5715
希望在进程未执行起来就进行Hook，所以传统的远线程注入和SetWindowsHookEx注入钩子的方式就不适合了。有什么方式能实现这个功能？感谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (11)
davidhee
雪    币： 732
活跃值： (192)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用LPK.dll方式
2008-8-22 11:47
0
droiyan
雪    币： 260
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
windows核心编程里有说。用CreatProcess创建挂起的。。。
2008-8-22 13:15
0
feifeiooo
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我现在试试看
2008-8-22 13:25
0
rageliu
雪    币： 228
活跃值： (10)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢大家，我也在测试CreatProcess方式
2008-8-22 14:13
0
wqrsksk
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
GetCommandLine 呢?
2008-8-22 15:48
0
NONAME剑人
雪    币： 740
活跃值： (952)
能力值： ( LV9，RANK：160 )
在线值：
发帖
回帖
粉丝
私信
7 楼
LPK....猥琐
2008-8-22 20:47
0
yangjt
雪    币： 609
活跃值： (237)
能力值： ( LV12，RANK：441 )
在线值：
发帖
回帖
粉丝
私信
8 楼
ntdll更WS……
2008-8-22 21:14
0
Aker
雪    币： 2134
活跃值： (14)
能力值： (RANK：170 )
在线值：
发帖
回帖
粉丝
私信
9 楼
未执行起来就进行Hook？
可能还没解压呢
如果挂钩地点不变的话，可以CreateSuspended
2008-8-22 22:56
0
NONAME剑人
雪    币： 740
活跃值： (952)
能力值： ( LV9，RANK：160 )
在线值：
发帖
回帖
粉丝
私信
10 楼
CreateProcess创建以后对远程API写入总是失败

要用DEBUG_PROCESS标志,等DLL LOAD以后再....

不知是否对LZ有帮助
2008-8-22 23:01
0
wqrsksk
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
果然遇到了同样的问题哦...帮LZ项起来....
2008-8-23 13:32
0
rageliu
雪    币： 228
活跃值： (10)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
12 楼
挂LoadLibrary，应该可以吧
2008-8-25 11:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//