Hook IAT的时候解决缺点办法

最新推荐文章于 2010-09-12 15:52:00 发布
最新推荐文章于 2010-09-12 15:52:00 发布
阅读量1.1k 收藏
点赞数
分类专栏： 专业技术-学习笔记 文章标签： hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/vincent_1011/article/details/3870280
版权

笔记下，有空就验证下。

 

Hook IAT的时候有局限性

局限性：１当程序运用一种叫late-demand binding技术，函数被调用时才定位地址，这样以来就不能在IAT中定位目标函数地址了．２当目标程序用动态加载（LoadLibrary)时，这种方法也将失效．

 

我想我可以一开始就HOOk一个程序一启动就绝对会调用的函数，然后在我的函数中调用我真正要Hook的函数不就可以解决局限一的问题了吗？

vincent_1011
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
安装LSP分层服务的理解
vincent_1011的专栏
09-03 2269
要安装在udp之上.（代码来源网络）1。枚举所有的，找到UDP的入口WSAPROTOCOL_INFOW2。拷备一个WSAPROTOCOL_INFOW到2个变量中，下面安装的的LSP需要分层和协议链WSAPROTOCOL_INFOW inf1,inf23。修改几个必要的字段和标志位4。然后把这个分层服务inf1安装上去5。再一次枚举所有的，找到刚刚安装
读取其它进程启动参数（综合网上文章)
vincent_1011的专栏
01-24 1869
 方法：1.先用OpenProcess 打开目标进程的进程空间，得到句柄2.使用NtQueryInformationProcess这个API去读取进程里面的PE块的基地址也就是：PebBaseAddress3.继续使用ReadProcessMemory，从这个PebBaseAddress，开始读取PEB（PE Block），这时候可以得到ProcessParameters，进程的参
hook API源码
03-20
在本例中，我们使用了 IAT Hook 的方法，即遍历 Explorer 进程中的所有模块，寻找 FindFirstFileW 和 FindNextFileW 函数的地址，然后将其修改为自定义函数 MYFindFirstFileW 和 MYFindNextFileW 的地址。...
APIHook.rar_API hooking_APIHOOK_TerminateProcess _hooking
09-24
每种方法有其适用场景和优缺点，例如，IAT Hook适用于动态链接库（DLL）的API，而Detours库则提供了一种更灵活且低侵入性的API Hook解决方案。 2. **设置Hook点**：确定要拦截的API，例如本例中的`TerminateProcess...
API-Hook-Open-Process.rar_HOOK openprocess_Process_hook api_hook
09-20
1. **选择Hook方法**：有多种Hook技术，如IAT（Import Address Table）Hook、 detouring、VTable Hook等，每种都有其优缺点，应根据具体需求选择。 2. **定位API地址**：找到`OpenProcess`函数在系统DLL（如kernel...
x64 APIHook类
04-17
在IT领域，API Hook是一种广泛使用的技术，它...通过理解和掌握API Hook的原理与实现，开发者可以创建强大的监控、调试和定制化解决方案。APIHook.cpp和APIHook.h文件中的代码将是这一技术的具体体现，值得深入研究。
Windows下Hook API 技术
04-15
1. **修改 IAT 表**：这是一种较为简单的方法，通过修改可执行文件的导入地址表 (Import Address Table, IAT) 来实现 Hook API。具体来说，可以将指向真实 API 函数的指针替换为指向自定义函数的指针。这种方法的...
OD给条件断点，字符串形式
vincent_1011的专栏
09-17 2728
 如果ESP的话就这样string [[esp+8]] =="abcd"这样就是当第2个参数是abcd时就断下来 直接寄存器的话就是string [edi] =="ABCD" 要是单个字符就是byte ptr[edi] == g OK，够用了。
通过EPROCESS链表枚举进程（代码转）
vincent_1011的专栏
01-23 1201
一段看雪的北极星2003大哥写的程序------ULONGGetPlantformDependentInfo( ULONG dwFlag) { ULONG current_build; ULONG ans = 0; PsGetVersion(NULL, NULL, &current_build, NULL);
.cpp文件编译驱动的麻烦
vincent_1011的专栏
09-17 996
把书上的例子NDIS那个协议驱动例子搬到VS2008上， 搞了好几个小时，终于可以睡了 我的向导是用ddkWizar搞的 把项目搞过去之后，预料之中，编译不过。。 ddkWizar默认是生成.c工程的。 大概搞三个地方就能顺利通过 1。source 文件中加上一行TARGETLIBS=$(DDK_LIB_PATH)/ndis.lib，（奇怪我在配置的
windbg实用命令
vincent_1011的专栏
09-12 915
1. $t-$t19 伪寄存器 使用 r $t0=123 /r? $t0=123 前者的$t0是默认整形，后者是自动获取类型 2. &可以用来取变量地址，例如r？ $t1=&@$peb->ldr ，这样$t1就是ldr变量的地址（不是值) 3. dt 用来显示一个结构例如dt -r1 nt!_EPROCESS ，其中r是用用显示其下的子结构        dt  nt!_EPROCESS -y ActiveProcess用来显示指定字段      dt l 用来显示链表，复杂，后面补上 4. !a
FAT32文件格式解析笔记
vincent_1011的专栏
01-03 789
读取FAT表和FDT函数部份代码 来源网上的 “Windows系统文件操作”  稍做修改，巩固下对FAT32文件格式的理解。下步就弄NTFS的了 源码代码 http://download.csdn.net/source/1957045
SDK学习了下窗口子类化
vincent_1011的专栏
07-07 690
SDK窗口窗口和EDIT控件，并且过滤了EDIT控件输入1，2，3 下次弄个超子类化看看。。 #include #include LRESULT CALLBACK WinProc(HWND, UINT, WPARAM, LPARAM);//子类化消息处理函数LRESULT CALLBACK subClassWinProc(HWND, UINT, WPARAM, LP
这个是窗口超类化
vincent_1011的专栏
07-07 528
一点代码，上传的工程换成图片格式上传，可以下载到本地然后改成rar即可解压附件下载  // 超子类化.cpp : Defines the entry point for the application.//#include "stdafx.h"LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);//外部变量
COM学习笔记
vincent_1011的专栏
05-06 521
为了搞清楚HOOKING-COM ，学会了COM的几个概念，接口，对象，类厂，代理/存根,套间。 里面东西很有意思。。。。这东西挺考C++类的功夫的，多重继续实现对象的多接口，特别是在queryinterface，强制转换返回接口时，那个this的转换很有意思  只要是看了《COM原理与应用》这本书，和网上的一些资料。可惜《COM原理与应用》是PDF，没法复制一点笔记下来，自己
调试了下，挺有意思的2级指针（备忘）
vincent_1011的专栏
02-07 463
void main(){ int **p; int a=5; *p=&a; printf("%d",**p); } 这是编译不过的，后来用VC调试了下，发现是这样的因为*p其实是p所指向的一个内存单元，而p却未指向任何地方，所以*p=&a这句是通不过的之前没深想，认为 初始好p后，p和*p的指针值一样，其实不然，
（转载）解释预编译头文件(precompiled header)
vincent_1011的专栏
07-07 457
 转载）http://vcer.net/1047209431368.html 预编译头文件今天在改一个很大的程序，慢慢看，慢慢改。突然发现一个.c文件，里面什么也没有， 就几个头文件，我一看，我靠，这不是把简单的问题搞复杂了吗，随手删掉那个c文件。 结果不能编译了，我靠： fatal error C1083: Cannot open precompiled head
0729信息技术服务知识12.pdf
最新发布
07-30
0729信息技术服务知识12.pdf
react的hook优缺点
05-29
React的Hook是在React16.8版本中新增的特性，它可以让函数组件具备类组件的能力，使得组件之间的状态逻辑复用变得更加容易，同时也使得代码变得更加简洁和易于维护。下面是React Hook的一些优缺点： 优点： 1. 去除了组件之间为了共享状态而使用的高阶组件、render props等模式，使得代码更加简洁易读； 2. 可以将组件中的业务逻辑进行拆分和复用，实现了逻辑的解耦和业务功能的复用； 3. 使用 Hook 能够方便地在函数组件中使用 React 的各种特性，比如：生命周期函数、状态、上下文等； 4. 可以更好地处理一些复杂的场景，如：异步操作、动画等； 5. 可以更好地管理组件的状态，使得代码的可维护性更高。 缺点： 1. 在使用 Hook 时需要遵循一些规则，否则可能会出现一些意想不到的问题； 2. 如果不熟悉 Hook 的使用方式，可能会导致代码变得更加混乱； 3. 目前为止，由于 Hook 是 React 的一个比较新的特性，可能还存在一些兼容性问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值