InlineHOOK

菜鸟之驱动开发4

在上一节，我们学到了如何读取SSDT表中函数的当前地址与系统地址，有了这两个地址我们就可以判断该函数是否被inlinehook了，如果NSOpenProcess被hook了，那么我们就无法用od对进程进行载入
favormm·2011-08-18 00:00

详谈内核三步走Inline Hook实现

前置知识：汇编 驱动 windbg 函数参数调用关键词：堆栈平衡  inlinehook 详谈内核三步走InlineHook实现文/图  wofeiwo（一）Inlinehook原理Inlinehook
rrrfff·2011-08-16 10:00

Ring3 Api Hook (2) Hot patching inline hook

Ring3ApiHook(2)Hotpatchinginlinehook  1 #pragma once  2 #include   3 // module: InlineHook.h   4 // author
Zero Code·2011-05-11 16:00

Ring3 Api Hook (1) 古老的 inline Hook

Ring3ApiHook(1)古老的inlineHook最古老的Hook，非常不稳定。 
Zero Code·2011-05-10 23:00

再谈360内核inline Hook

前几天写了一篇360内核inlineHook分析 有朋友感觉我没有把360的Hook的函数说清楚以至于产生误会。上一篇博客确实没有把这个问题说清楚。 在上篇文章中说到360是Hooknt!
·2011-04-21 11:00

瑞星的内核Hook分析

2.inlineHook  瑞星Hook了ObReferenceObjectByHandle前面的5个字节Hook前：kd>unt!ObReferenceObjectByHandlen
·2011-04-19 14:00

Inline Hook 之（监视任意函数）

 前面已经写过两次inlinehook的博文了，第一篇为：《C/C++HOOKAPI（原理深入剖析之-LoadLibraryA）》，这篇博文的方法是通过修改任意函数的前面N个字节，实现跳转并进入到我们自定义的
masefee·2011-04-15 21:00

Inline Hook 之（监视任意函数）

前面已经写过两次inlinehook的博文了，第一篇为：《C/C++HOOKAPI（原理深入剖析之-LoadLibraryA）》，这篇博文的方法是通过修改任意函数的前面N个字节，实现跳转并进入到我们自定义的
masefee·2011-04-15 21:00

Inline Hook 之（监视任意函数）

前面已经写过两次inlinehook的博文了，第一篇为：《C/C++HOOKAPI（原理深入剖析之-LoadLibraryA）》，这篇博文的方法是通过修改任意函数的前面N个字节，实现跳转并进入到我们自定义的
soboer·2011-04-15 21:00

转:SSDT Hook的妙用－对抗ring0 inline hook

标题:【原创】SSDTHook的妙用－对抗ring0inlinehook作者:堕落天才时间:2007-03-10,15:18:32链接:http://bbs.pediy.com/showthread.php
leitianjun·2011-03-07 23:00

windows内核木马

当然，我们有两种方式来实现这种inlinehook：1）用Microsoft的detour库2）用一个长度反汇编引擎，字节构建我自己实现过一个动态
winsunxu·2011-02-25 17:00

Linux内核通过inline hook实现隐藏进程

Linux内核通过inlinehook实现隐藏进程这是我们操作系统的大作业。原理就是inlinehook那个proc文件系统，根目录下的readdir的函数。替换掉第三个参数，filldir。
糯米·2011-02-23 14:00

MidHook代码

===========================================================//函数名:MidReplaceFunRealAddr//功能: 用于在函数中进行InlineHOOK
laokaddk·2010-07-08 10:49

MidHook代码

===========================================================//函数名:MidReplaceFunRealAddr//功能: 用于在函数中进行InlineHOOK
laokaddk·2010-07-08 10:49

Windows下Hook API技术 inline hook

 Windows下HookAPI技术inlinehook收藏 什么叫HookAPI？
S.l.e!ep.￠%·2010-07-02 08:00

Rootkit Unhooker驱动逆向分析

KeServiceDescriptorTable);220007h(拷贝KeServiceDescriptorTable->ServiceTable);22000bh(恢复一个ssdthook),这个功能目前还不具备检测和恢复inlinehook
lwglucky·2010-06-22 15:45

Rootkit Unhooker驱动逆向分析

KeServiceDescriptorTable);220007h(拷贝KeServiceDescriptorTable->ServiceTable);22000bh(恢复一个ssdthook),这个功能目前还不具备检测和恢复inlinehook
lwglucky·2010-06-22 15:45

netbios.sys反复查杀搞不定，浏览器弹出www.ie7.com.cn的解决办法

（1）InlineHook了IoCreateFile,即在该函数的入口加入E9(JMP),那么每当系统调用IoCreateFile的时候都会跳到病毒的驱动模块中
李铁军·2010-04-23 09:00

netbios.sys反复查杀搞不定，浏览器弹出www.ie7.com.cn的解决办法

（1）InlineHook了IoCreateFile,即在该函数的入口加入E9(JMP),那么每当系统调用IoCreateFile的时候都会跳到病毒的驱动模块中
李铁军·2010-04-23 09:00

解决某IM软件A和某IM软件B无法在Sandboxie中运行的问题

Sandboxie中运行的每个进程都会加载SbieDll.dll，这个模块会InlineHook一堆API。而某IM软件A的TSSa
S.l.e!ep.￠%·2010-01-04 21:00

详谈内核三步走Inline Hook实现

详谈内核三步走InlineHook实现本文以发表在黑防09期详谈内核三步走Inline Hook实现（一）Inline hook原理Inline hook通俗的说就是对函数执行流程进行修改，达到控制函数过滤操作的目的
zyustc·2010-01-03 23:00

SSDT Hook的妙用－对抗ring0 inline hook

【原创】SSDTHook的妙用－对抗ring0inlinehook标题:【原创】SSDTHook的妙用－对抗ring0inlinehook作者:堕落天才时间:2007-03-10,15:18链接:http
S.l.e!ep.￠%·2009-10-28 22:00

About Sth.

(Inlinehook研究)BookeffectiveC++.chm条款10《保护模式下的80386及其编程》  《80486_80386系统原理与接口大全(上)》   《80486_80386系统原理与接口大全
S.l.e!ep.￠%·2009-10-17 15:00

Windows内核API HOOK 之 Inline Hook

名字起得好，Inlinehook，乍一听，似乎很高深。此处的Inline，我以为，意指将汇编代码直接写入内核API的内存区域。
oneVs1·2009-10-14 20:00

一种Linux下隐藏文件的新方法

inlinehook也是目前比较流行的做法，不容易检测。本文通过讲解一种利
anxiongbo·2009-08-09 15:57

一种Linux下隐藏文件的新方法

inlinehook也是目前比较流行的做法，不容易检测。本文通过讲解一种利
anxiongbo·2009-08-09 15:57

探索NDIS HOOK新的实现方法(2)

---INLINEHOOK实现NDISHOOK前面讲述了如何通过获取NDIS_PROTOCOL_BLOCK来实现NDISHOOK，这里讲述第二种方法，那就是inlinehook方法。
飞扬天下·2008-08-30 23:00

ring3 & ring0 通用InlineHook代码

 作者:cooldiyer一晚上的战绩,希望尊重版权,写一个ring3下的例子,ring0下就不写了,很简单复制内容到剪贴板代码:#include#include"InlineHook.h"typedefvoid
iiprogram·2008-08-28 10:00

SSDT的检测与恢复

为避免检测失效(rootkit惯用的hook,inlinehook)一个有效的方法是,我们在进行每一项检测之前都确保自身所使用的函数没有被hook,这样就不得不涉及到ssdt恢复和一些inlinehook
iiprogram·2008-08-28 10:00

SSDT Hook的妙用－对抗ring0 inline hook

标题:【原创】SSDTHook的妙用－对抗ring0inlinehook作者:堕落天才时间:2007-03-10,15:18链接:http://bbs.pediy.com/showthread.php?
紫雨轩 C++·2007-08-26 23:00

关于Hook的一些理解

InlineHook是用来实现Hook的一种方式，它和上面所说的Hook完全不是一个概念，它解决的是怎么钩的问题，一个是应用方式，一个是实现机制，IDT，Dispatch和SSD
iiprogram·2007-08-16 10:00

SSDT Hook 的妙用－对抗 Ring0 Inline Hook(ZT)

********************************************************标题:【原创】SSDTHook的妙用－对抗ring0inlinehook  **作者:堕落天才
酒水不犯茶水·2007-08-12 16:00

从PE文件入手绕过IAT HOOK(ZT)

PE文件入手绕过IATHOOK2007-04-2816:08IATHOOK简介APIHOOK估计没必要多介绍了,简单的来讲就是通过某种方式来改变API函数的工作流程.一般来讲有两种方法:IATHOOK和INLINEHOOK
酒水不犯茶水·2007-08-10 19:00

应用层InLine Hook(ZT)

应用层InLineHook我的思路: 1.得到本进程中包含被挂接API的DLL的基地址,该DLL代码节的虚拟偏移以及该API的入口地址.API入口地址-(代码节虚拟偏移+DLL基地址)=函数入口相对于代码节的偏移
酒水不犯茶水·2007-08-09 23:00

SSDT Hook的妙用－对抗ring0 inline hook

标题:【原创】SSDTHook的妙用－对抗ring0inlinehook作者:堕落天才时间:2007-03-10,15:18链接:http://bbs.pediy.com/showthread.php?
ArtX·2007-05-19 01:00

突破IceSword自身的进程保护

IceSword没有用HOOKSSDT的方法，不过也没用什么太BT的方法，而是InlineHook了Nt
xiong2127·2006-12-20 20:41

kernel inline hook 绕过vice检测

163.com)kernelinlinehook绕过vice检测                  uty@uaty                      [email protected]在usermode的inlinehook
iiprogram·2006-03-21 20:00
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他