好书推荐：《Windows API HOOK & Rootkits资料大全》

最新推荐文章于 2020-07-01 21:44:33 发布
最新推荐文章于 2020-07-01 21:44:33 发布
阅读量198 收藏
点赞数
原文链接：http://www.cnblogs.com/webserverguard/archive/2009/09/12/1565364.html
版权

这方面的资料对于做Web Server安全监控以及服务器OS内部安全检测会很有帮助，希望对需要的人有所帮助。

文件比较大，7ZIP格式压缩，大小195M，解压缩后335M左右。

 

image

下载

Windows_API_HOOK_Rootkits.zip  [大小：195M]

索取解压缩密码请发邮件至 ，标题请注明 Windows API HOOK & Rootkits

转载于:https://www.cnblogs.com/webserverguard/archive/2009/09/12/1565364.html

weixin_30455067
关注
API Hook完全手册
张羿的CSDN专栏
02-10 1万+
注：本文是根据我两年前写的一个系统行为监测程序写成（参考了一些书籍和文章）。最近在论坛上看到有不少人在问关于API Hook的问题，便写成此文，希望能对朋友们在写API Hook代码的时候能够有所帮助。1 基本原理API Hook是什么我就不多说了，直接进入正题。API Hook技术主要有下面的技术难点：1.     如何将自己的的代码Inject到其他进程2.     如何Hoo
好书推荐：《Windows API HOOK & Rootkits资料大全》补充1
weixin_30955341的博客
09-19 185
在前一份资料中（好书推荐：《Windows API HOOK & Rootkits资料大全》）提供了大部分的API HOOK & Rootkits资料，现在补充一些论文资料，这些并不提供代码实现，但是论文思路可以看一看。 资料中有几篇UNIX/Linux Rootkits的，不过本来Rootkits就最早产生于UNIX，顺便也可以看看。 论文目录如下： ...
( WindowsAPI HOOK以及Rootkits资料大全.part04.rar )
10-29
( WindowsAPI HOOK以及Rootkits资料大全.part04.rar )
( WindowsAPI HOOK以及Rootkits资料大全.part05.rar )
10-29
( WindowsAPI HOOK以及Rootkits资料大全.part05.rar )
( WindowsAPI HOOK以及Rootkits资料大全.part11.rar )
10-30
( WindowsAPI HOOK以及Rootkits资料大全.part11.rar )
( WindowsAPI HOOK以及Rootkits资料大全.part12.rar )
10-30
( WindowsAPI HOOK以及Rootkits资料大全.part12.rar )
( WindowsAPI HOOK以及Rootkits资料大全.part10.rar )
10-30
( WindowsAPI HOOK以及Rootkits资料大全.part10.rar )
( WindowsAPI HOOK以及Rootkits资料大全.part16.rar )
10-30
( WindowsAPI HOOK以及Rootkits资料大全.part16.rar )
读书笔记_windows的APIHook技术
wodamazi
10-23 179
首先介绍一下rootkits，rootkits是一种高端的黑客技术，能够运行在内核态，与杀毒软件处于同一级别，很难被发现与清除。 在windows系统中，大多数的进程都依赖于3个子系统：Win32，POSIX和OS/2子系统，这些子系统包含了一组良好的说明的API，大多数的程序都依赖与这些API，因此它们都是rootkit的极佳目标。 来看一个应用程序调用FindNextFile函数的过程...
读书笔记_windows的APIHook技术_part 2
wodamazi
10-23 141
IAT钩子简单强大，但缺点是这种钩子比较容易被发现。另外一方面这种方式经常使用，驱动程序验证机制就是使用的IAT hook这种方式，还有操作系统在一个称为DLL转发（DLL forwarding）的进程中也用到了IAT hook。所以即使检测到了IAT hook，但区分良性钩子和恶意钩子仍然是困难的。 IAT hook的另外一个缺点就是只有当隐式调用DLL时，IAT hook才起作用，而通过Lo...
( WindowsAPI HOOK以及Rootkits资料大全.part18.rar )
10-30
( WindowsAPI HOOK以及Rootkits资料大全.part18.rar )
推荐一些 Windows环境 HOOK API 的各种 示例源代码
03-15
推荐一些 Windows环境 HOOK API 的各种 示例源代码 推荐一些Windows环境下的HOOK API各种示例源代码，包括网络、注册表、文件、对话筐、进程等各个方面，这是些编程常用到的HOOK示例，可作为资料保存，以备后用。
(推荐书籍）Rootkits——Windows内核的安全防护
04-28 2826
Rootkits——Windows内核的安全防护 书名：Rootkits——Windows内核的安全防护 作者：(美)霍格兰德(Hoglund, G.)，(美)巴特勒(Butler, J.)著；韩智文译 来源：清华大学出版社 出版时间：2007年04月 ISBN:9787302146520 定价：39元
HOOK介绍
weixin_34308389的博客
04-24 95
HOOK,其实就是Win32系统中消息的一个监视点。 HookChains（hook链） 系统支持很多不同类型的hooks；不同的hook提供不同的消息处理机制。比如，应用程序可以使用WH_MOUSE_hook来监视鼠标消息的传递。 系统为不同类型的hook提供单独的hook链。hook链是一个指针列表，这个列表的指针指向指定的，应用程序定义的，被hook过程调用的回调函...
hook技术整理
weixin_30352645的博客
01-24 113
1-刀塔传奇已经搞定啦，关键点是，直接用dlsym打开so文件调用函数，然后 java代码用cydia（需要安装框架）去加载javahook代码，然后关键的是在这个java代码中调用刚才写好的hook的那个SO 2-在看雪看到了一点- 从native世界进入java世界.熟悉jni编程的都知道,java到native的桥梁是JNIEnv,我们只要获得一个JNIEnv就能进入到java...
HOOK学习笔记与心得
码莎拉蒂
10-27 4442
一、  Hook介绍 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。  我们知道Windows系统API函数都是被封装到DLL中，在某个应用程序要调用一个API函数的时候，如果这个函数所在的D
今天终于找到《Rootkits: Subverting the Windows Kernel》可惜是E文版
C/C++ World
05-17 1862
今天终于找到《Rootkits: Subverting the Windows Kernel》可惜是E文版,有需要的留下邮箱,我给发过去.
Linux平台下hook技术研究
qazw9600的专栏
07-01 448
说明 之前公司，C项目中为了程序检测内存泄漏问题，采用一个自己实现的库，能够记录内存分配和释放操作，程序结束或者通过信号可以生成dump信息来分析内存问题。 技术分析 内存分配和释放记录主要是通过hook（钩子）技术来获取的。 hook技术 通过预处理实现 实现方式： 创建一个头文件，通过宏替换的方式替换掉内存分配（malloc，calloc，realloc）和释放函数（free）。 创建一个源文件，定义替换函数，在替换函数中记录调用和调用真正的目标函数和做相应处理。 代码示例： * 头
windows api hook & rootkits资料大全
最新发布
12-03
Windows API Hook 是一种技术，用于截获和修改 Microsoft Windows 操作系统中的 API 调用。API 是应用程序与操作系统之间进行交互的接口，通过 Hook 技术，我们可以在 API 被调用前或者调用后注入自定义的代码来监控...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值