NDIS HOOK的几种方法

最新推荐文章于 2019-03-25 09:21:06 发布

namelcx

最新推荐文章于 2019-03-25 09:21:06 发布

阅读量1.7k

点赞数

分类专栏： WINDOWS核心原理文章标签： hook

本文链接：https://blog.csdn.net/namelcx/article/details/7053250

版权

WINDOWS核心原理专栏收录该内容

2 篇文章 0 订阅

订阅专栏

NDIS HOOK大概有三种方法

1,Inline HOOK NDIS 的分发函数

2,修改 ndis.sys的导出表

3,注册一个假协议驱动，并通过协议链表找到tcpip节点，修改它的分发函数

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

namelcx

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
NDIS HOOK的几种方法

NDIS HOOK大概有三种方法1,Inline HOOK NDIS 的分发函数2,修改 ndis.sys的导出表3,注册一个假协议驱动，并通过协议链表找到tcpip节点，修改它的分发函数
复制链接

扫一扫

专栏目录

什么是HOOK功能？

墨痕诉清风的博客

03-08

4075

HOOK RECV()，如果你在API头HOOK，此时还没有收到数据，你就去查看RECV()的接收缓冲区，里面当然没有你想要的数据，必须等RECV()正常执行后，在RECV()的尾部HOOK，此时去查看RECV()的缓冲区，里面才有想要的数据；以上几种方法是常用的方法，值得一提的是很多人都是改API开头的5个字节，但是现在很多杀毒软件用这样的方法检查API是否被HOOK，或其他病毒木马在你之后又改了前5个字节，这样就会互相覆盖，最后一个HOOK API的操作才是有效的，所以提倡用第3和第4种方法。

NDIS HOOK 防火墙实现关键技术

07-28

NDIS HOOK 防火墙实现关键技术防火墙实现关键技术

参与评论您还未登录，请先登录后发表或查看评论

探索NDIS HOOK新的实现方法(1)

weixin_33688840的博客

07-10

223

NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。获得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注册一个新的协议，所获得的协议句柄实际上就...

ndis_hook.c

03-22

1920

ndis_hook.c00004 00014 #include 00015 00016 #include "adapters.h"00017 #include "av.h"00018 #include "memtrack.h"00019 #include "ndis_hk.h"00020 #include "filter.h"00021 #include "

NDIS HOOK实现方法

weixin_30417487的博客

04-13

151

转载探索NDIS HOOK新的实现方法(1) NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。获得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注...

Windows防火墙之NDIS HOOK和TDI HOOK

深度技术安全

02-20

8089

<br />1、TDI HOOK<br /> TDI Client利用TDI接口，向TDI Server发送IRP(I/O Request Packet)请求包，来获得TDI Server提供的服务。因此，可以利用分层驱动原理[5]，在TDI Client和TDI Server驱动之间加一层过滤驱动－FilterDriver.sys。对于TCP/IP协议而言，在Windows网络协议体系结构中是由Tcpip.sys驱动实现的。Tcpip.sys创建了几个设备对象，/Device/RawIp，/Device/

个人防火墙--中间层NDIS中间层驱动发送和接收流程

u011386637的博客

05-05

3832

1）用户态（user-mode）。在用户态下进行网络数据包的拦截有三种方法：WinsockLayeredServiceProvider(LSP)、Windows2000包过滤接口、替换系统自带的WINSOCK动态连接库。在用户态下进行数据包拦截最致命的缺点就是只能在Winsock层次上进行，而对于网络协议栈中底层协议的数据包无法进行处理。因此，这些方法并不适合个人防火墙。 2）内核态

Windows8内核模式下开发NDIS应用 NDIS Filter讲解

fdgugfv的博客

11-08

434

Windows8内核模式下开发NDIS应用 NDIS Filter讲解

没有HOOK就没有病毒？详谈HOOK API技术（转）

cuankuangzhong6373的博客

03-25

693

HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，WINDOWS里的API、中断服务、IFS和NDIS过滤等。比如大家熟悉的即时翻...

Windows网络数据包NDIS_Hook拦截技术

12-27

Windows网络数据包NDIS_Hook拦截技术.pdf

NDIS中间层 NDIS6过滤驱动开发笔记

03-09

详细通俗的介绍NDIS中间层驱动过滤驱动开发过程中遇到的问题入解决办法

NDIS 6.0 Filter Driver

10-22

NDIS 6.x LightWeight Filter , Windows Driver , Smaple , Networking , replacement of NDIS 5 Sample Intermediate Driver (Passthru driver)

探索NDIS HOOK新的实现方法

11-11

NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。

Hook NDIS.SYS入口

10-25

1191

test

NDIS HOOK开发简单日志

04-24

4511

今天调试了下uay backdoor, 其实基于ndis hook的想法的rootkit,2003年的时候我已经想过,一直没有动手了,看来实战第一. 呵呵,当然波兰的女hacker的rootkit 似乎也是这个思路,没有公布一点源码,这里我们应该感谢uay; 他在源代码里面也提到是采用了gjp的ndis hook技术---fake protocol,其实就是注册一个假协议获取协议连,从而递归来ho

NDIS HOOK开发简单日志（３）－ndis版本

04-26

2089

如果多平台网络驱动的时候，不可避免有些核心的结构是不同的，比方编译出现以下错误BindAdapterHandler : is not a member of _NDIS30_PROTOCOL_CHARACTERISTICS明显我的结构应该是_NDIS50_PROTOCOL_CHARACTERISTICS,但是ｖｃ编译的时候无法识别（我喜欢ｑｕｉｃｋsys的框架，新版0.3.0支

NDIS HOOK及MINIPORT HOOK的实现

The Art Of Kernel

09-01

1225

[0x00] 网上有很多讨论关于NDIS HOOK的文章,但大多只讲了WIN7之前的HOOK NDIS_OPEN_BLOCK下的例程,至于WIN7下怎么 HOOK以及如何做MINIPORT-HOOK,网络上则鲜有提及.根据前阵子的相关分析,我把NDIS HOOK总结一下

NDIS HOOK开发小记

10-10

1069

NDIS HOOK一个忽略的问题网上有不少介绍NDIS HOOK的文章，但是有一个细节问题都没有介绍，对于我等菜鸟来说照着他的例子写一遍但是为什么我得就HOOK不成功呢？经过本人一个五一假期的尝试，终于找到了我所犯的弱智的错误。1、如果你向调用其他简单驱动那样加载驱动程序，那我告诉你，你能加载成功，但是程序是不能执行的。首先我们来看一下windows的启动方式：1、一般的wind

深入解析HookAPI技术及其应用

HookAPI技术是一种在软件开发中用于拦截和修改系统调用、函数调用或特定事件的技术。它允许程序员在不修改原有代码的情况下，监控、控制或者替换某些功能的行为。HookAPI广泛应用于调试、日志记录、性能分析、恶意...