首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [原创]一个完整的API HOOK程序：EXEC监听程序（Execute Hook） 0.00雪花
发表于: 2009-3-6 09:25 9265

[旧帖] [原创]一个完整的API HOOK程序：EXEC监听程序（Execute Hook） 0.00雪花

CCBCCB 活跃值
2009-3-6 09:25
9265
下载：
------

http://www.baiyujia.com/vfpexplorer/碧血石/碧血石.asp

EXEC监听程序（Execute Hook）（约２６ＫＢ，含源代码）（解压密码：www.baiyujia.com）

特点：
------

    ★MASM32编程，绿色软件，拷贝到硬盘即可运行；

    ★可以Hook到WinExec、ShellExecuteA、ShellExecuteW、ShellExecuteExA、ShellExecuteExW、WOWShellExecute、CreateProcessA、CreateProcessW等API。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (10)
qdcrack
雪    币： 238
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
本地留存一个！
上传的附件：
2009-3-6 11:22
0
evilight
雪    币： 235
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
包是坏的巴？？
2009-3-6 12:35
0
hackf
雪    币： 151
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不知干什么用的
2009-3-6 12:53
0
CCBCCB
雪    币： 132
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
虽然是.zip，实际上是7-zip压缩生成的.7z格式，需要7-zip或winrar较高版本打开。
2009-3-6 14:04
0
CCBCCB
雪    币： 132
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
运行ExecHook后，运行其它程序之前先有个MessageBox对话框确认一下。
2009-3-6 14:06
0
梦之铃
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
看了一下很好.
2009-3-6 19:42
0
快雪时晴
雪    币： 370
活跃值： (15)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
8 楼
TAG : API HOOK PROCCESS CREATE 进程 创建
2009-3-6 20:16
0
lzdfkwdz
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
不知道怎么用？
2009-3-7 11:31
0
CCBCCB
雪    币： 132
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
运行ExecHook后，再运行记事本、计算器等看看就明白了。
2009-3-7 12:46
0
快雪时晴
雪    币： 370
活跃值： (15)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
11 楼
要是搞成通用库就好了，最好C的
2009-3-7 15:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//