InlineHooK

InlineHook之Dobby（Hookzz）

编译首先我们将代码clone下来gitclonehttps://github.com/jmpews/Dobby.git由于我使用的是Mac，因此需要使用cmake将这个工程编译成为Xcode工程。进入Dobby目录，创建一个文件夹，然后cmake编译工程：cdDobby&&mkdirbuild_for_ios_arm64&&cdbuild_for_ios_arm64cmake..-GXcode\-
捡书·2024-02-10 12:21

inlineHook--Dobby

Dobby下载从Git上clone下来，指令：gitclonehttps://github.com/jmpews/Dobby.git--depth=1Dobby是跨平台的，因为不是Xcode工程，需要借助cMake编译成Xcode工程，需要先安装CMake支持，到官网下载CMake.dmg，笔者下载的是cmake-3.20.2-macos-universal.dmg。cMake配置环境变量:exp
spyn_n·2024-01-21 10:15

API Hook之inlineHook （附完整代码）

inlineHook原理通过加载dll,在dll中修改原API的地址，使其跳转到我们伪造的API中，这样就可以在自己的API中执行代码了，进而达成HOOK的目的。
Jabez_Lee·2023-12-23 18:11

【Python微信机器人】第一篇：在windows11上编译python

前言我打算写一个系列，内容是将python注入到其他进程实现inlinehook和主动调用。本篇文章是这个系列的第一篇，后面用到的案例是注入python到PC微信实现基本的收发消息。
Qwertyuiop2016·2023-10-31 17:16

【Python微信机器人】第三篇：使用ctypes调用进程函数和读取内存结构体

将python注入到其他进程并运行注入Python并使用ctypes主动调用进程内的函数和读取内存结构体使用汇编引擎调用进程内的任意函数利用beaengine反汇编引擎的c接口写一个pyd库，用于实现inlinehook
Qwertyuiop2016·2023-10-31 17:11

基于LIEF的InlineHook实现

意外发现他还有一些花里胡哨的操作，比如合并段，新增导出函数，修改导出函数之类的，于是就有了这篇文章简介使用ndk编译，提供代码so，再使用lief合并代码进原始so，最后在对汇编代码稍作修改即可完成最原滋原味的inlinehook
约你一起偷西瓜·2023-10-29 11:44

iOS逆向-17：InlineHook

是⼀个全平台的inlineHook框架，它⽤起来就和fishhook类似内联钩⼦：所谓InlineHook就是直接修改⽬标函数的头部代码。
恍然如梦_b700·2023-10-26 11:14

12、HOOK原理（下）--- InlineHook

今天我们就要去解决这个问题，这就要引入我们今天的主题InlineHook(内联钩子)。InlineHook：所谓InlinHook就是直接修改目标函数的头部代码。
Jax_YD·2023-10-09 23:36

16-Hook原理（三）InlineHook

前言一、InlineHook概述inlineHook(内联钩子)：所谓InlineHook就是直接修改目标函数的头部代码，让它跳转到我们自定义的函数里面执行我们的代码，从而达到Hook的目的。
深圳_你要的昵称·2023-09-19 07:34

盘点Android常用Hook技术

Hook相关技术名词很多，如：Xposed、inlinehook、GOT、N
魏敬东·2023-09-18 08:06

4.1 应用层Hook挂钩原理分析

InlineHook是一种计算机安全编程技术，其原理是在计算机程序执行期间进行拦截、修改、增强现有函数功能。
微软技术分享·2023-09-15 01:23

iOS Hook 原理（三）- InlinehHook （Dobby）

一、inlinehook概述inlineHook(内联钩子)：所谓InlineHook就是直接修改目标函数的头部代码。让它跳转到我们自定义的函数里面执行我们的代码，从而达到Hook的目的。
HotPotCat·2023-09-12 14:00

Hook免杀实战: 去除杀软的三环钩子

通过使用Hook，开发者可以在不修改源程序的情况下，改变或者扩展操作系统、应用程序、驱动程序的功能Hook的分类Hook通常分为两种形式，分别是修改函数代码和修改函数地址修改函数代码InlineHook
Henry404s·2023-08-23 02:33

16 - Dobby框架

Dobby是一个全平台的InlineHook框架，详情可查看官方文档编译Dobby将代码clone下来，可以将clone的代码存在自建的目录下。
卡布奇诺_95d2·2023-08-21 06:32

【Windows系统编程】06.HotFixHook与进程通信（详解HotFixHook）

上一讲讲到的InlineHook，每次Hook的时候，都要读写两次内存（先Hook，再还原）这种Hook方式，性能比较低，今天我们讲的这种Hook方式，可以说是InlineHook的升级版本HotFix
WdIg-2023·2023-08-18 00:51

【Windows系统编程】05.内存操作与InlineHook（详解InlineHook实现）

文章目录内存相关InlineHook完整实现代码（dll）：InlineHook测试：内存相关内存信息头文件：#include//检索有关系统当前使用物理内存和虚拟内存的信息MEMORYSTATUSEXmst
WdIg-2023·2023-08-18 00:19

iOS-逆向16-InlineHook

《iOS底层原理文章汇总》上一篇文章《iOS-逆向15-HOOK原理《下》》介绍了去符号过程、fishhook以及Monkey重签名和代码注入，本文介绍InlineHook。
一亩三分甜·2023-08-01 08:01

安卓 java hook调用so_Android开发 Unidbg模拟执行so使用指南

基于HookZz实现的inlinehook。基于xHook实现的importh
北美黑胡桃·2023-07-22 10:33

Unidbg使用指南(一)

基于HookZz实现的inlinehook。基于xHook实现的importh
奋飞安全·2023-07-15 02:07

基于seccomp的Android通用svc hook方案

因此我们如果想要hook系统调用，只能通过扫描厂商自实现的代码段，定位svc指令所在地址，再通过inlinehook方式来进行hook操作，但是这种方式需要涉及内存修改，很容易被检测到内存篡改行为。
Android小贾·2023-06-20 21:25

Hook攻防之InlineHook

InlineHook的主要思想就是直接修改目标函数的代码，通常是在目标函数的开头插入一个跳转指令（jmp）。这个跳转指令会将程序的执行流跳转到我们自定义的函数中。
Henry404s·2023-06-17 07:25

iOS 隐式调用SVC

出于应用安全防护的目的，安全开发人员为防止函数被HOOK(inlinehook/fishhook)，一般会对敏感函数做SVC调用，如access/stat/open等函数。
·2023-06-16 15:17

[iOS逆向]11、inlineHook

1、inlineHook概述所谓InlineHook（内联钩⼦），就是直接修改⽬标函数的头部代码。让它跳转到⾃定义函数中执⾏代码，从⽽达到Hook的⽬的。这种Hook技术⼀般用于静态语⾔。
史记_d5da·2023-06-15 16:43

Inline HOOK

一、InlineHOOK介绍1、内联钩子简介Inlinehook（内联钩子）是一种在程序运行时修改函数执行流程的技术。
Tandy12356_·2023-06-11 22:31

驱动开发：内核实现SSDT挂钩与摘钩

KernelMapFile()函数可用来读取内核文件，GetAddressFromFunction()函数可用来在导出表中寻找指定函数的导出地址，本章将以此为基础实现对特定SSDT函数的Hook挂钩操作，与《驱动开发：内核层InlineHook
王 瑞·2023-06-09 06:43

[样本分析] Ramnit感染型病毒

文章目录样本信息样本行为详细分析脱壳样本主体行为获得默认浏览器路径创建互斥体自拷贝InlineHook创建傀儡进程，注入病毒DLLUnInlineHook病毒DLL行为线程1线程2线程3线程4线程5开始感染最终总结样本信息
哎呀呀呀浅汐·2023-04-17 09:05

PLT hook 方案 PLT hook

PLThook方案PLThook字节跳动开源AndroidPLThook方案bhook---https://zhuanlan.zhihu.com/p/401547387inlinehook的功能无疑是最强大的
卖火柴的小男孩2020·2023-04-12 17:46

【Android安全】frida-gum教程

frida-gum是基于inline-hook实现的提供的功能：代码跟踪（Stalker）、内存访问监控（MemoryAccessMonitor）、符号查找、栈回溯实现、内存扫描、动态代码生成和重定位inlineHook
Jouzzy·2023-04-11 19:13

Native Hook方案

对于NativeHook技术，比较成熟的方案有GOT/PLTHook、TrapHook以及InlineHook。
修塔寻千里·2023-04-01 00:47

Android Native Hook 检测

为了提高自己应用被破解的门槛，我们需要一些检测(对抗)手段，目前也有很多检测方法，有些是针对特定工具来检测，有些较为通用，这里我把我的一些想法分享给大家，欢迎批评指正目标给定一个进程内的一个So模块，判断它是被inlinehook
老江_·2023-03-27 15:01

Android Arm Inline Hook

相信有搞过Windows开发的都会跟我一样感慨吧，相比起Win32Ring3的InlinehookArm的Inlinehook真的复杂太多了，为什么这么说呢，反汇编Win32的程序你会发现函数头部一般都是这样的
获取失败·2023-03-24 18:04

iOS 逆向开发19：InlineHook（HOOK 自定义C函数）

iOS逆向开发文章汇总目录一、InlineHook新秀Dobby框架二、利用纯地址进行HOOK三、将Dobby注入目标程序一、InlineHook新秀Dobby框架由于最近研究InlineHook(内联钩
differ_iOSER·2023-03-24 00:12

免重打包实现持久化NativeHook

的调用进程使用dlclose()来卸载打开的库void*dlsym(void*handle,constchar*symbol)根据动态链接库操作句柄与符号，返回符号对应的地址获取变量地址目的:通过这两个函数，以及inlinehook
约你一起偷西瓜·2023-03-22 23:31

iOS逆向

密码学6、密码学--初识RSA7、RSA&Hash（密码加密）8、对称加密&应用签名9、应用重签名原理HOOK10、代码的注入11、HOOK原理（上）---fishHook12、HOOK原理（下）---InlineHook13
Jax_YD·2023-03-19 09:14

iOS逆向实战--022：InlineHook

所谓InlineHook（内联钩⼦），就是直接修改⽬标函数的头部代码。让它跳转到⾃定义函数中执⾏代码，从⽽达到Hook的⽬的。
帅驼驼·2023-03-15 09:57

Android Inline Hook详解

系统的应用根据框架层次可以分为两类，Java层和Native层，常见的实现方式如下：框架层次Hook手段Java层动态代理，代码、字节码织入（AspectJ、ASM等）Native层GOT/PLTHook，TrapHook，InlineHook
leeon7·2023-03-13 09:09

Windows下x86和x64平台的Inline Hook介绍

Windows下InlineHook技术可以用来拦截一个指定的函数，并使其跳转到指定的地址执行相应的程序，从而实现某种想要的效果，本文介绍了x86和x64平台下InlineHook的原理和基本使用方法，
Peacoor-Zomboss·2023-02-17 23:00

stp 指令

转自：inlinehook之ARM64汇编基础-it610.com关于stp指令的解释stp指令是str的变种指令，p可以理解成pair的意思，可以同时操作两个寄存器。
wmzjzwlzs·2023-02-03 20:54

iOS-inlineHook-dobby

所谓InlineHook就是直接修改目标函数的头部代码。让它跳转到我们自定义的函数里面执行我们的代码，从而达到Hook的目的。这种Hook技术一般用在静态语言的HOOK上面。
笑破天·2023-01-29 08:27

Android逆向 风控检测

常见inlinehook无法拦截这种方案命令行启动子进程，通过子进程调用pm。（很多重打包工具对开启的子进程没有下hook）。自己实现binder，通过binder的协议和pmservice交互。
壹杯敬月光·2023-01-26 13:47

c#做微信机器人

本节主要说下hook的原理，其实hook分很多种，我们最说的hook就是InlineHook，是用的最广泛的也是自由度最大的，相交于其他Hook，比如有：apihook，消息hook等等hook，他们都有局限性
mahowxhk2645542961·2022-12-21 01:59

二、C++反作弊对抗实战 (进阶篇 —— 14.利用内存加载+重定向绕过inline iat hook)

下面是成功绕过inlinehook的运行效果：一、前言在前面的章节中讲述了inlinehook、iathook、seh/vehhook等原理以及代码实现，也在讲述inlinehook时顺带提到过伪造函数头
汪宁宇·2022-11-10 11:17

【C++】实现D3D9 的 Inline hook

【C++】实现D3D9的Inlinehook简单介绍一下HOOK原理：函数调用的过程大致是先push参数进去，再执行call函数地址，进入函数。
水风井·2022-08-27 23:00

HOOK与注入

在用户层，常见的Hook技术有：①消息钩子②InlineHook③IATHook消息钩子原理：用户对应用程序的各种操作（eg:键盘输入、点击、移动等）都会产生事件；发生事件时，
孤客浪子·2022-08-25 11:01

PE格式: 分析IatHook并实现

Ring3层的IATHOOK和EATHOOK其原理是通过替换IAT表中函数的原始地址从而实现Hook的，与普通的InlineHook不太一样IATHook需要充分理解PE文件的结构才能完成Hook，接下来将具体分析
lyshark·2022-07-25 21:00

iOS 隐式调用SVC

出于应用安全防护的目的，安全开发人员为防止函数被HOOK(inlinehook/fishhook)，一般会对敏感函数做SVC调用，如access/stat/open等函数。
·2022-07-08 10:30

调戏木马病毒的正确姿势——上

危险的潘多拉盒子来说说应用程序编程接口工欲善其事必先利其器（*）正确地作死（*）被劫持的应用程序接口（***）Hook与QQ密码的战争（***）DLL注入与Hook1：被篡改的名单，导入表注入2被劫持的OEP3．不怀好意的插班生，远程注入（**）基于inlineHook
dfdhxb995397·2022-03-19 09:06

稳定多线程中的inline hook

实验平台：WIN10实验工具：VS2017，OD我所说的是windows下的inlinehook，总所周知inlinehook是windows平台下很灵活好用的一种hook方式，但inlinehook是非线程稳定的
看雪学院·2022-02-20 14:50

游戏反外挂技术揭秘

前面的文章，我们介绍了inlinehook、硬件断点hook、远程线程、代码完整性校验。其实都是为了本篇文章做铺垫，作者做过3年的游戏反外挂工作，今天就把反外挂技术做一个总结。
东北码农·2021-12-05 08:00

静态InlineHook的简单实现

前言前文说到使用基于LIEF的InlineHook实现，在这里我们再借助keystone和capstone来完善一下这个想法，解决一些比较枯燥且容易出错的事，比如地址偏移的计算，指令备份还原...简介合并代码的操作和前文基本一致
约你一起偷西瓜·2021-09-30 18:50
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他