[求助]对ping程序hook getaddrinfo api无效?-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]对ping程序hook getaddrinfo api无效?

发表于: 2009-3-16 09:31 4711

[求助]对ping程序hook getaddrinfo api无效?

szbigcat

2009-3-16 09:31

4711

用ida看导入函数表ping.exe导入了getaddrinfo函数，没用到gethostbyname
ida里观察到getaddrinfo函数入口地址是: 0x71a22a6f
做了个注入的api hook改入口地址前两个指令jump到自己的getaddrinfo hook函数
但是没hook到，ping也就正常的运行完了，奇怪。
明明跟踪到ping命令解释域名调用getaddrinfo，还看到命令行的域名了传参了进去。
但是用这个hook注入到ie7却很正常的截得到。。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持