- 博客(4)
- 收藏
- 关注
转载 [dll注入实现IAT勾取] 计算器显示中文
勾取dll源码详解:首先在创建时候来保存原始IAT地址到全局变量,然后通过Hook_iat函数来进行iat函数的勾取BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved){ switch( fdwReason ) { case D...
2019-09-10 18:24:00 868
转载 [记事本API Hook] 调试器 勾取 WriteFile()Api
调试器的工作原理: 调试进程经过注册后,每当被调试者发生调试事件(DebugEvent)时,OS就会暂停其运行,并向调试器报告相应事件,然后调试器对相应事件进行处理,使被调试者继续运行。 具体调试流程如下:对想Hook的进程进行附加操作,使进程成为被调试者。Hook:将API起始的第一个字节修改成0xcc 也就是int3 断点。调用相应API 时,控...
2019-09-10 16:18:00 392
转载 [DLL注入的方法]进程创建期修改PE输入表法
进程创建期修改PE输入表法的原理和静态修改PE输入表完全相同,可以在R3/R0的各个阶段进行干预(必须在主线程运行之前)。1.以读写方式打开目标文件:2 //以读写方式打开目标文件3 HANDLE hFile = CreateFile(szImageFilePath,4 GENERIC_READ|GENERIC_WRITE,...
2019-09-03 15:50:00 407
转载 [DLL注入的方法]静态修改PE输入表法
1.三种DLL加载时机:进程创建加载输入表中的DLL(静态输入)通过调用LoadLibrary主动加载(动态加载)系统预设加载 通过干预输入表处理过程加载目标dll1.静态修改PE输入表法(测试程序 Notepad.exe)准备工作:自行编写一个MsgDLL,到处一个函数Msg();#include "stdafx.h"BOOL...
2019-09-02 18:22:00 828
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人