HOOK钩子技术 - 随笔分类 - iBinary

64位下的InlineHook

摘要：x64下手工HOOK的方法关于64位程序.网上HOOK方法一大堆.这里也记录一下. 了解跨平台HOOK的真相与本质. 一丶HOOK的几种方法之远跳 1. 远跳不影响寄存器 + 15字节方法在64位下 HOOK有几种方法. 一种是影响寄存器的值.另一种是不影响寄存器的值.各有优劣. 第一种: 不阅读全文

posted @ 2019-08-11 13:41 iBinary 阅读(4776) 评论(2) 推荐(0) 编辑

x64下进程保护HOOK

摘要：#x64(32)下的进程保护回调. ##一丶进程保护线程保护 ###1.简介以及原理以前我们讲过.SSDT 可以做很多事情.比如可以防止进程被结束其实到了x64下.你也可以HOOK SSDT.只不过你需要过一下PatchGuard 但是在你过不了PG的情况下.其实操作系统也给你提供了回调进行保护阅读全文

posted @ 2019-07-24 09:20 iBinary 阅读(2000) 评论(0) 推荐(1) 编辑

X86 下的SSDT HOOK

摘要：#SSDTHOOK ###1.SSDTHOOK 原理. x32下,直接获取系统描述符表.以及调用号.就可以进行HOOK了. x64下可以设置回调来进行过滤我们想要的功能.当然如果你简单的过一下PatchGuard也可以设置SSDT HOOK. ###1.x32下的SSDT HOOK 首先SSDT 我阅读全文

posted @ 2019-07-21 23:18 iBinary 阅读(1009) 评论(0) 推荐(0) 编辑

IAT Hook

摘要：[toc] IAT hook 一丶IAT 1.什么是 IAT表. 熟悉PE结构的应该知道.IAT 是导入表. 其IAT表如下: 我们知道PE有两种状态.第一种.在文件中的状态. 所以才有 VA 转 FOA等等的互相转换. 扯多了. 在文件状态. IAT表(firstThunk)跟 INT表一样.都是阅读全文

posted @ 2019-06-04 20:14 iBinary 阅读(2895) 评论(0) 推荐(1) 编辑

MinHook库的使用 64位下,过滤LoadLibraryExW

摘要：[toc] MinHook库的使用 x64 一丶简介 minHook库是一个支持x64跟x86HOOK的库.Detours也支持x64.不过是收费的所以在x64下使用minHook也是一个不错的选择. 1.minHook库的下载以及安装. MinHook 我已经打包了一份.可以在我的百度网盘中下载阅读全文

posted @ 2019-05-03 14:45 iBinary 阅读(4625) 评论(1) 推荐(0) 编辑

Detours HOOK 库过滤LoadLibraryExW

摘要：Detours HOOK 库 Hook 过滤LoadLibraryExW 一丶简介 1.1 Detours库简介 Detours是微软提供的HOOK库.为我们Hook提供了方便.再也不用手撸 HOOK了.当然手撸比较好.可以锻炼.不过工作中要求效率.所以使用这个库. 这个库很强大.对于初学者来说也很阅读全文

posted @ 2019-04-25 21:09 iBinary 阅读(2536) 评论(0) 推荐(0) 编辑

常见注入手法第四讲,SetWindowsHookEx全局钩子注入.以及注入QQ32位实战.

摘要：常见注入手法第四讲,SetWindowsHookEx全局钩子注入.以及注入QQ32位实战. PS:上面是操作.最后是原理一丶需要了解的API 使用全局钩子注入.我们需要了解几个WindowsAPI. 不需要太多. 1. 设置钩子API 2.获取模块句柄API 3.取消设置钩子API 4.继续调用钩阅读全文

posted @ 2018-08-26 05:07 iBinary 阅读(5306) 评论(1) 推荐(3) 编辑

x64内核HOOK技术之拦截进程.拦截线程.拦截模块

摘要：x64内核HOOK技术之拦截进程.拦截线程.拦截模块一丶为什么讲解HOOK技术. 在32系统下, 例如我们要HOOK SSDT表,那么直接讲CR0的内存保护属性去掉. 直接讲表的地址修改即可. 但是在64位系统下,不可以这样操作了. 第一是因为 SSDT表加密了. 第二是 SSDT表你就算解密了. 阅读全文

posted @ 2018-02-01 15:38 iBinary 阅读(10108) 评论(6) 推荐(1) 编辑

逆向实用干货分享,Hook技术第二讲,之虚表HOOK

摘要：逆向实用干货分享,Hook技术第二讲,之虚表HOOK 正好昨天讲到认识C++中虚表指针,以及虚表位置在反汇编中的表达方式,这里就说一下我们的新技术,虚表HOOK 昨天的博客链接: http://www.cnblogs.com/iBinary/p/8001749.html PS: 今天所讲内容和昨天没阅读全文

posted @ 2017-12-09 19:03 iBinary 阅读(2458) 评论(2) 推荐(0) 编辑

逆向实用干货分享,Hook技术第一讲,之Hook Windows API

posted @ 2017-09-27 02:45 iBinary 阅读(24866) 评论(7) 推荐(10) 编辑

iBinary

随笔分类 - HOOK钩子技术

公告