首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]HookShark原理实现
发表于: 2010-4-15 15:13 5336

[讨论]HookShark原理实现

imdemon 活跃值
2010-4-15 15:13
5336
觉得HookShark很牛逼。。。

想自己动手实现一下。。。

我觉得检测inline hook可以自己加载系统DLL然后根据函数地址逐字节对比，
这样可行否？（-_-想错了别笑话我啊~~）
但是。。。可能会有一些全局变量重定位的问题。。？

我现在没什么头绪。。
不知道哪位朋友能给些参考？有类似功能的开源代码吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
imdemon
雪    币： 53
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
d69K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6S2k6h3N6A6M7%4W2K6i4K6u0r3j5X3I4G2k6#2)9J5c8X3W2@1k6h3#2Q4x3V1j5$3x3e0R3I4y4U0M7#2y4r3b7^5z5e0k6V1k6U0f1J5y4e0M7@1k6e0l9H3x3X3q4Q4x3X3g2Z5N6r3#2D9
Inline Hook 检测与对抗
搜到一篇这个。。
给跟我有同样需求的朋友。。
2010-4-15 16:22
0
exile
雪    币： 2105
活跃值： (594)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
自己加载模块，处理重定位，碰到动态解码的就没办法了
2010-4-15 16:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回