08 2019 档案
摘要：在网上看到很多网友在.NET程序中调用Win32 API，或者调用自己的VC DLL里面提供的函数的时候，总是被生成正确的C函数在C#中的正确声明而困扰，而生成C++中结构体在C#中的声明 - 天，没有什么比这个更让人恶心的事情了。因为： 1. 如果你的结构体里面包含 TCHAR字符串成员的话，需要
阅读全文
摘要：一、什么是HOOK（钩子） Windows系统，建立在事件驱动机制上，就是整个系统都是通过消息传递实现的。hook（钩子）是一种特殊的消息处理机制，它可以监视系统或者进程中的各种事件消息，截获发往目标窗口的消息并进行处理。 钩子的种类很多，每种钩子可以截获相应的消息，如键盘钩子可以截获键盘消息，外壳
阅读全文
摘要：MFC 应用程序框架 ATL 写COM的利器 STL 用来写逻辑部分 MFC: MFC的目标是桌面应用,当然也有网络部分但很不充分.MFC是一套APP WIZARD,这个方面它做得很成功了,但现在网络越来越重要,MFC的桌面功能几乎可以说是达到了顶峰,你可以看到,这几年微软再也没有在里面加入什么新的
阅读全文
摘要：windbg调试入口 打开windbg，点击：File->Open Executable，选中编译好的exe文件。 其它命令 Windbg导出User32.dll里面的所有函数 命令 x user32!* X [模块名] ![函数名/*]解释：X ：表示查询的意识x user32!MessageBX
阅读全文
摘要：另： 在进行string转换时，需要加入前缀[MarshalAs(UnmanagedType.LPStr)]lpdword 对应于 ref int C/C++ C# HANDLE, LPDWORD, LPVOID, void* IntPtr LPCTSTR, LPCTSTR, LPSTR, char
阅读全文
摘要：6种比较常用的运行（执行）程序的方法： 包括WinExec、ShellExecute、CreateProcess、CreateProcessAsUser、CreateProcessWithLogonW、CreateProcessWithTokenW 要在r3层hook程序的运行，需要用到上述api
阅读全文
摘要：一、前言最近自己在研究一个项目，需要实现对explorer资源管理器文件操作的监控功能，网上找到一些通过C++实现Hook explorer文件操作的方法，由于本人习惯用.NET开发程序，加之C/C++基础较差，所以一直在研究如何用.NET实现，花了一周多的时间，终于基本实现了通过C# Hook资源
阅读全文
摘要：当初微软设计com规范的时候，有两种选择来保证用户的设计的com组件可以全球唯一： 第一种是采用和Internet地址一样的管理方式，成立一个管理机构，用户如果想开发一个COM组件的时候需要向该机构提出申请，并交一定的费用。 第二种是发明一种算法，每次都能产生一个全球唯一的COM组件标识符。 第一种
阅读全文
摘要：Intercepting Calls to COM Interfaces(hook com接口) 通过COM组件IFileOperation越权复制文件 代码注入之远程线程篇 使用VC++通过远程进程注入来实现HOOK指定进程的某个API API Hook完全手册 进程隐藏与进程保护（SSDT Ho
阅读全文
摘要：In this tutorial we will create a remote file monitor using EasyHook. We will cover how to: 使用EasyHook创建一个全局文件监控程序，包括 For this tutorial we will be cre
阅读全文
摘要：调试工具 WinDbg com/daoyuly/p/3570037 DebugDiag procexp64.exe APIMonitor OllyDBG API伴侣 FileMon v7.04 (不更新了) https://docs.microsoft.com/zh-cn/sysinternals/
阅读全文
摘要：EasyHook实用指南 所谓实用指南就是全是干货，没那么多虚头巴脑的东西，真正要用的人会发现对自己有用的东西，浅尝辄止的人看起来会不知所云。 FileMon自己实做的过程中遇到的问题： 1. exe和dll文件必须强命名，对于VS2010来说在项目属性中就可以设置，无需手工用命令行产生再手工加入，
阅读全文
摘要：c#拦截程序的运行 EasyHook + win7 64位 LocalHook.GetProcAddress("Kernel32.dll", "CreateProcess") 报异常找不到method LocalHook.GetProcAddress("Kernel32.dll", "CreateP
阅读全文
摘要：前言 在说C# Hook之前，我们先来说说什么是Hook技术。相信大家都接触过外挂，不管是修改游戏客户端的也好，盗取密码的也罢，它们都是如何实现的呢？ 实际上，Windows平台是基于事件驱动机制的，整个系统都是通过消息的传递来实现的。当进程有响应时(包括响应鼠标和键盘事件)，则Windows会向应
阅读全文
摘要：HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，WINDOWS里的API、中断服务、IFS和NDIS过滤等。比如大家熟悉的即时翻译软件，就是靠HOOK TextOut()或ExtTextOut()这两
阅读全文
摘要：错误 13 无法加载程序集 file:///D:\Documents\Downloads\kaxaml-master\kaxaml-master\packages\Prism.4.0.0.0\lib\SL4\Microsoft.Practices.Prism.dll。此程序集可能是从 Web 上下载
阅读全文
摘要：今天在个WCF程序中加入了修改配置文件的功能。我是直接通过IO操作修改的app.config文件内容，修改后发现发现其并不生效，用Google搜了一下，在园子里的文章动态修改App.Config 和web.Config中找到了解决方案。 原来，.net framework中对于配置文件不是实时读取的
阅读全文
摘要：public class TestClass { private int a = 1;//私有一律获取不到 public int b { get { return 2; } set { value = 2; } } public int c = 3; } public static void Tes
阅读全文
摘要：1. 用C/C++实现的结构化数据处理在涉及到比较底层的通信协议开发过程中, 往往需要开发语言能够有效的表达和处理所定义的通信协议的数据结构. 在这方面是C/C++语言是具有天然优势的: 通过struct, union, 和bit-fields, C/C++能够以一种最有效率也最自然的方式处理此类问
阅读全文
摘要：把10进制整数30，转换为字节 方法一 结果 方法二 结果 准确地讲，Python没有专门处理字节的数据类型。但由于str既是字符串，又可以表示字节，所以，字节数组＝str。而在C语言中，我们可以很方便地用struct、union来处理字节，以及字节和int，float的转换。 在Python中，比
阅读全文