首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]关于用修改exe文件输入表hookapi的问题
发表于: 2007-11-19 04:36 6791

[求助]关于用修改exe文件输入表hookapi的问题

疯子是我 活跃值
2007-11-19 04:36
6791
我尝试使用修改exe文件输入表hookapi，参考了《windows核心编程》上的部分代码，并希望借此修改自己的程序的api函数。调试的时候发现输入表已经被修改成自己的函数的地址，自己的函数也被dll导出了，可是程序并没有执行自己的函数，而是继续执行原先的api函数，请各位指点！已经连续几十个小时研究了，实在找不到原因所在，先谢谢了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
疯子是我
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
代码太多，大多参考《windows核心编程》上的，就不贴出来了，请有过类似开发的指点，谢谢！
2007-11-19 04:38
0
非安全
雪    币： 750
活跃值： (227)
能力值： ( LV9，RANK：780 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可以查看本版精华，我记得去年有这样专门的文章
还有，这个方法对加壳程序是无效的！
建议使用修改内存地址法
2007-11-19 06:24
0
疯子是我
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢指点！我想这样比较简单些，而且我也是在应用程序被加载到内存中才修改的。看来只有使用你说的办法了。
2007-11-19 14:51
0
北极星2003
雪    币： 1852
活跃值： (504)
能力值： (RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
5 楼
没怎么看明白你的意思。
你直接修改磁盘文件？
如果是这样的话，除了绑定输入表里的DLL外，其他dll的IAT都是会被加载器重写
一般都是在内存中修改的
2007-11-21 16:13
0
疯子是我
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不是，是硬盘文件映射到内存后修改的，事实上还是修改内存。这个问题已经解决，谢谢各位！
2007-12-17 00:36
0
疯子是我
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
等级低，不能给你们加声望了，呵呵。
我使用的是detours解决的，也试过hookapi 1.7 ，两种开发包都行，比自己慢慢写快多了。
2007-12-17 00:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回