StrongOD hook的API

最新推荐文章于 2023-11-15 09:28:11 发布
VIP文章 最新推荐文章于 2023-11-15 09:28:11 发布
阅读量4.5k 收藏
点赞数
分类专栏： 逆向 调试 文章标签： hook api c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/better0332/article/details/6667561
版权

    好久没写东西了~~：

>SSDT State
NtClose
Actual Address 0xF0389268
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtCreateProcess
Actual Address 0xF03892C8
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtDuplicateObject
Actual Address 0xF03891E8
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtOpenProcess
Actual Address 0xF0388E18
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtOpenThread
Actual Address 0xF0388F28
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtQueryInformationProcess
Actual Address 0xF0389068
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtQueryObject
Actual Address 0xF0388D78
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtQuerySystemInformation
Actual Address 0xF0388988
Hooked by: C:\OllyDBG\plugin\whlsod.sys

NtSetInformationThread
Actual Address 0xF0389018
Hooked by: C:\OllyDBG\p

最低0.47元/天 解锁文章
better0332
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
StrongOD_ollYdbg_strongod_eitherr4l_
10-03
Strong OllyDbg plugin
strongOD.zip
11-07
StrongOD插件强大之处众所周知， 这个是著名OLLYDBG或者OLLYICE动态调试器的隐身插件 全名是strongod.dll ,用来逃避加密保护壳(Asprotect ArmaDillo Acprotect )对调试器的检测 这个插件是不断升级的. 请复制粘贴于安装文件夹中的\OllyICE\plugin 这个文件夹中 或者\OllyDBG\plugin这个文件夹中 然后重新打开OD界面,到插件目录寻找,就可以发现它了 可以根据自己的需要进行设置
调试器（DebugActiveProcess注意）
最新发布
a7331077的博客
11-15 61
干完坏事后再Sleep（0），再次没置int3断点。（sleep会释放当前时间片，让被调试程度执行会，再还回当前函数，继续促发int3断点，从而又促发异常事件）（注意：ebp十8不是第1个叁数，因为push ebp 和move ebp，esp未执行，ebp还在上一函数）首先恢复0xcc为最初值。通过esp可访问堆栈中数据，如esp＋8是第丨个叁数。1.调试器附加促发调试进程事件，随便hook个函数，设置0xcc断点。2.oxcc断点促发异常事件，
逆WIN7X64内核调试体系之NtDebugActiveProcess
落笔飞花笑百生的博客
09-27 3906
NTSTATUS __fastcall proxyNtDebugActiveProcess(HANDLE ProcessHandle, HANDLE DebugObjectHandle){         PMY_OBJECT_TYPE object;         PMY_OBJECT_TYPE debugobject;         OBJECT_HANDLE_INFORMATION
OD调试多线程
weixin_33953249的博客
06-08 522
OD只能单线程调试，也就是每次只能跟一条线程。以前我调试时常常迷迷糊糊就进入新线程，而有时又怎么也进不了。。。 最近大概明白了一点点。 方法：首先是设置StrongOD，如下图： 不要勾选“Skip Some Exceptions”, 还有OD本身里面的异常都不要勾选！很重要！ 到新建线程里面有个参数是线程函数的指针，如下图所示： 首先是在上面...
OD手写HOOK
心之所向，身之所往
01-04 1698
1、程序源代码 #include "CC_Debug.h" #include int main() { int a = 3; int b = 2; int c = a + b; char tmp[8]; memset(tmp,0,8); itoa(c,tmp,10); MessageBoxA(NULL,tmp,"HOOK",MB_OK); return 0;
逆向学习之Hook技术
xf555er的博客
08-15 4730
IAT表：全称Import Address Table，中文名为导入地址表每一个进程都有这样一个IAT表，而这个IAT表存储着当前这个模块所用到的所有api函数地址将程序拖入OD里，随便找一个调用系统api的函数，然后数据跟随内存地址，会发现这些api函数在IAT表里的位置都是挨在一起的只要将这些函数的地址修改成指向我们自行设置的函数地址，就能实现所谓的IAT Hook又称为超级Hook, 比起IAT Hook, 它的实用性更强以及更加容易过检测。...
OD远程HOOK
心之所向，身之所往
01-05 1665
1、几个API （1）OpenProcess :打开一个进程，返回进程句柄。 （2）WriteProcessMemory:在一个进程中写入数据。 （3）CloseHandle: 关闭一个句柄。 （4）ReadProcessMemory:读取进程数据。 （5）VirtualAllocEx:在目标进程中申请一块内存空间存放HOOK代码。 （6）VirtualFreeEx:在目标进程中释放申
Win7下过盛*大Hack*Shield的部分驱动保护
o6108的专栏
06-22 5580
在Win7下很多XP的驱动都不适用了！前几个月研究了一下盛*大游戏的泡泡*堂的Hack*Shield驱动保护发现Hook了十多个内核函数，Ring 3和 Ring 0的双重保护，同时加了Themida的壳。 现在暂时发现钩住了以下函数： hook NtReadVirtualMemory hook NtWriteVirtualMemory Hook NtClose Hook NtProte
vc++ hook 拦截自己进程指定的api函数_自己动手制作一个过保护调试器
weixin_39908263的博客
11-26 987
一、起因第一次接触驱动开发的小白，事情是这样的，一个星期前突发奇想想做一个腻o调试器保护程序用于调试游戏，既然要调试驱动保护的程序，自然也要深入驱动底层做调试器必须要hook api去隐藏调试器的参数 所以就有了今天这篇文章。二、准备的东西第一个版本的调试器保护程序就是今天要说的用到ETW(Event Tracing for Windows)hook 去Hook api 实现隐藏参数...
strongOD隐藏OD OllyDBG的插件
10-01
比HideOD更厉害的隐藏OD的工具 详细介绍:[2008.12.25 v0.2.1.235] 1，修复一个利用PAGE_GUARD的anti 2，修复Skip Some Expection选上的时候无法对内存段下F2断点 3，由于PAGE_GUARD的特殊性，无法完美处理od用PAGE_GUARD下断点的BUG，建议尽量不要对内存段下F2断点 4，加强进程保护功能，防止ring3下复制句柄打开od进程 5，修复驱动多处小bug 6，更新版本号 [2008.11.06 v0.20] 1，超长异常处理链导致OD打开太慢的BUG [2008.11.03 v0.19] 1，增加一个快捷键，cpudump 窗口 alt+左键双击 2，修复隐藏OD窗口后输入法有可能无法使用的BUG 3，修复了一个潜在的蓝屏BUG [2008.09.15 v0.18] 1，修复了Ctrl+G计算rva,offset时的一个小BUG 2，当程序不是运行的状态时，Detach前会先运行程序 3，修复原版OD的数据区复制BUG 4，修复od运行后CPU占用率很高的BUG 5，可以设置是否跳过一些异常处理
原版OD+StrongOD
11-23
原版的OD+StrongOD,有些软件,比如非常强悍的加壳工具Safengine加壳过的软件就必须的要这个原版才能正常载入...
OD 剥离进程插件 StrongOD
03-29
OD 剥离进程 StrongOD OD剥离进程插件
ScyllaHide-vs13反反调试插件
04-19
ScyllaHide是一个高级的开源x64/x86用户模式Anti-Anti-Debug库。 它hook用户模式（ring3）中的各种函数以隐藏调试。 此工具旨在保留在用户模式（ring3）中。 如果您需要内核模式（ring0）Anti-Anti-Debug，请参阅TitanHide。 ScyllaHide在用户模式中尽可能隐蔽，目标是不干扰任何其他功能。
自用的ollydbg上传 含strongOD
02-07
自用的ollydbg上传 含strongOD 是个修正版本，解决ollydbg很多bug 自己使用无问题的
StrongOD v0.4.8
04-16
StrongOD v0.4.8
StrongOD.zip
06-06
StrongOD插件
StrongOD 0.4.8.892.rar
12-31
老外大神脱 Themida 壳要用到的插件，让你的 OllyDbg 更加强大。 Make your OllyDbg Strong!
检测调试器（过StrongOD）
井底之蛙
08-17 5825
放码(⊙_⊙)~~ 方法一： //GetCursorPos,WindowFromPoint POINT point; if (GetCursorPos(&point)) { char buf[256]; HWND hwnd = WindowFromPoint(po
PP保护2：与调试相关的四个内核函数
netword12345的专栏
03-04 644
看过《软件调试》一书的人都知道这几个内函数的重要性，它们是：NtCreateDebugObject,NtDebugActiveProcess,NtDebugContinue,NtWaitForDebugEvent 这几个函数被PP保护给inline hook,对付的办法是用SSDT对抗，直接跳过函数开头的jmp. 这里有个取巧的办法就是，PP保护inline hook了这四个函数，肯定在它的内存

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值