hook

最新推荐文章于 2024-05-18 10:46:19 发布
最新推荐文章于 2024-05-18 10:46:19 发布
阅读量1.2k 收藏
点赞数
分类专栏： 转载文章 文章标签： hook
KiFastcallEntry路过各函数hook.
SwapContext路过IDT/GDT hook.
OD附加发现卡死.DbgkpProcessDebugPortMutex其中几字节被改.自已创建一个,hook几个函数使用新的搞定.
OD再次附加发现下断卡死,线程被隐藏,直接xxx.
OD附加模块窗口如果出现模块不断加载卸载是因为还有四个四个字节的hook,直接xxoo就好了.
 
NTCreateDEbugOBject for win8..1
落笔飞花笑百生的博客
04-27 1446
这个代码可以在WIN8.1上面跑的  测试成功 自己测试的时候呢 把ObInsertObjectEx,DbgkDebugObjectType替换一下 最后用符号连接就完美了 这个不像昨天的那个伪代码 这个可以跑的 我跟着调试了一遍代码也是没有用IDA了  IDA太坑 NTSTATUS NTCreateDebugObject(OUT PHANDLE DebugObjectHandle
PP保护4:DbgkpProcessDebugPortMutex与DbgkDebugObjectType
netword12345的专栏
03-05 1636
PP保护对DbgkpProcessDebugPortMutex进行了处理,在其count里不停写入100,造成的后果就是OD一打开,就卡死了. PP保护还会遍历OBJECT,如果发现存在有DEBUG_OBJECT类型的OBJECT,就直接重启了。 所以要处理它们，处理互斥体的是这样的，自己申请一段内存，放在PP保护写入的地址处，然后把真正的MUTEX释放掉就OK了： 处理DbgkDebug
反 DebugAPI 调试？
小喂的专栏
05-04 1950
利用 DebugAPI 调试程序时，系统通过 DbgkForwardException 函数给调试器发送异常等消息。DbgkForwardException 函数又会调用 DbgkpSendApiMessage 函数给调试对象发送调试消息。DbgkpSendApiMessage 再调用 DbgkpQueueMessage 函数把调试消息插入到调试对象的事件队列里面，插入前先获取一个 DbgkpPr
天堂W游戏内核驱动保护简单分析(三)
jian274622701的博客
05-18 832
思路1: Hook这个函数将第一个参数设置为explorer.exe, 函数就会把游戏进程的DebugObject对象转移到Explorer->Process->DebugPort, 就算游戏保护对游戏进程的DebugPort清零，也不会影响我们调试 思路2: 处理NTCreateDebugObject, 采用Hook ObCreateObject函数判断上层调用者是否是NTCreateDebugObject， 如果是，则将参数里的DebugObject备份保存 思路3: 需要修改偏移的函数。
内核反调试
liuhaidon1992的博客
01-08 1471
1.钩子 对调试器附加过程中所用到的函数挂钩。 比如：NtOpenProcess、ZwDebugActiveProcess、RtlCreateUserThread、NtDebugContinue、 NtCreateDebugObject、NtWaitForDebugEvent 调试事件采集函数：DbgkCreateThread、DbgkExitThread、DbgkExitProcess...
dbgk(国外的三篇win调试机制的分析教程)
08-26
关于windows提高的调试机制以及反调试手段的详细介绍。注意英文版。
企业微信hook,PC企业微信hook,企业微信hook教程,易语言企业微信hook,pc微信hook小程序,pc微信hook全套教程,pc微信hook最新版本,企业微信hook 加好友,pc.zip
11-28
企业微信hook,PC企业微信hook,企业微信hook教程,易语言企业微信hook,pc微信hook小程序,pc微信hook全套教程,pc微信hook最新版本,企业微信hook 加好友,pc企业微信hook全套教程,PC企业微信HOOK接口在前面的内容中读者...
千寻hook收集特别版
10-08
千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook收集特别版 千寻hook...
EasyHook-2.7.6270.0.zip_c# easy hook_easyhook_easyhook 2.7_eas
09-24
EasyHook是一款强大的、开源的.NET库，用于在托管代码中实现远程函数钩子（Remote Function Hooking）。在标题和描述中提到的"EasyHook-2.7.6270.0.zip"是一个包含EasyHook库版本2.7.6270.0的压缩包，适用于C#开发者...
原创易语言微信Hook-Demo-4.0.3.36-4.0.3.39-4.0.3.40纯源码
04-17
四、HOOK实时消息：可惜的是没找到图片消息的图片文件名（3.9.12.51是可以取到的），可能是我Hook点不对吧，xml消息里cdnthumbaeskey和cdnthumburl也不知道怎么拿来下载图片 源码内使用模块说明（已全部一起打包）...
Inline Hook_inlinehook_x86_x64_64位HOOK_
09-28
Inline Hook是一种技术，主要用于在程序运行时修改函数的行为。它涉及到计算机编程中的底层技术，特别是逆向工程和软件调试领域。Inline Hook的核心是通过在原函数的代码中插入额外的指令来实现对函数调用的拦截，...
WRK中全部访问DebugPort的函数总汇
创造神话,实现梦想!
07-09 1446
KiDispatchException        //1处 　　 NtQueryInformationProcess      //1处 　　 PspCreateProcess        //1处 　　 PsGetProcessDebugPort      //1处 　　 PsIsProcessBeingDebugged      //1处 　　 NtTerminateProce
来自看雪的手把手调试DebugPort清零
liujiayu2的专栏
06-30 3577
现在多数程序为了防止调试。基本上都用到了驱动HOOK 内核API。 至于绕过那些HOOK，基本上大家应该已经是没有什么问题了。 估计像我这样的菜鸟也不算多了。研究DebugPort 清0，倒是难倒了我。。。 所谓DebugPort 清0，就是向 EPROCESS->DebugPort  不停写入 NULL（0）值。。让调试器无法收到调试信息。。。 现在能找到的资料也不算多。。。
Tp已经pass Only win7 32下面讲解方法
kingswb的博客
06-19 2500
作 者: 小烦 时 间: 2013-08-07,16:46:07 链 接: http://bbs.pediy.com/showthread.php?t=176806 TP技术难点： 1.双机调试 2.TesSafe自身模块硬断检测和自身CRC检测 3.DebugOjbetType权值清零 4.DebugPort清零 1解决了  2放弃  3Pass  4Pass  a 
反调试杂谈
weixin_30952103的博客
06-04 169
作者：mengwuji 第二十三课 反调试杂谈 反调试总结如下： 第一类 钩子 目前很多保护都是采用以钩子为主，其他方式为否的反调试手段。比如对NtOpenProcess挂钩来达到反调试效果。其他还有很多函数可以达到反调试效果，在这里不一一列举。 处理方式可以想办法恢复hook，或者重载内核便能绕过这些钩子。 第二类 数值修改 1，目标进程EPROCE...
PP保护2：与调试相关的四个内核函数
netword12345的专栏
03-04 715
看过《软件调试》一书的人都知道这几个内函数的重要性，它们是：NtCreateDebugObject,NtDebugActiveProcess,NtDebugContinue,NtWaitForDebugEvent 这几个函数被PP保护给inline hook,对付的办法是用SSDT对抗，直接跳过函数开头的jmp. 这里有个取巧的办法就是，PP保护inline hook了这四个函数，肯定在它的内存
《电子商务法》知识竞赛试题.docx
最新发布
06-13
《电子商务法》知识竞赛试题.docx
API HOOK技术示例分析
在探讨API HOOK的实践案例之前，有必要先了解一下API HOOK的含义。API HOOK是API钩子的简称，在计算机科学中，它是一种特殊的软件技术，用于拦截操作系统、库函数或应用程序调用的API函数调用。通过这种技术，开发者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值