如何使用detours来阻止某个进程的运行？

houlaizhewd 2017-01-16 10:57:27

小弟最近在做一个项目，内容是利用detours实现windows下的特定的应用程序的拦截，如何做到在全局范围内实现这个功能？求大神们指点一个思路，不胜感激。

...全文

1832 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

meidanbi0709 2017-04-05

打赏
举报

回复

我已经实现了，可以联系我的qq：753869692

五、恶意代码功能（一）恶意代码行为1、下载器和启动器下载器：通常会与漏洞利用打包在一起，通过调用URLDownloadtoFileA和WinExec两个api来实现下载并运行其他恶意代码启动器：通常为可执行文件，用来安装立即运行或将来秘密执行的恶意代码，通常包含一段它所运行的恶意代码2、后门：是攻击者远程访问受害机器通常由一套通用的功能：操作注册表、列举窗口、创建目录、搜索文件等通常也会涉及网络通...

本文从 R3 角度分析了编程拦截睡眠的一般方法，通过上文，其实不难发现，要在 R3 下拦截任意进程发起的睡眠，必须全局注入处理NtInitiatePowerAction、 NtSetSystemPowerState 等函数。在前一篇文章中，我们分析了拦截 RPC 异步回调，可以对很多系统热键以及跟电源有关的操作做出“提前”响应......

原文出处：http://www.codeproject.com/system/hooksys.asp 拦截win32 API 调用对于多数windows开发人员来说都一直是很有挑战性的课题，我承认，这也是我感兴趣的一个课题。钩子机制就是用一种底层技术控制特定代码段的执行，它同时提供了一种直观的方法，很容易就能改变操作系统的行为，而并不需要涉及到代码。这跟一些第三方产品类似。许多系统都

原文出处：http://www.codeproject.com/system/hooksys.asp简要介绍拦截win32 API 调用对于多数windows开发人员来说都一直是很有挑战性的课题，我承认，这也是我感兴趣的一个课题。钩子机制就是用一种底层技术控制特定代码段的执行，它同时提供了一种直观的方法，很容易就能改变操作系统的行为，而并不需要涉及到代码。这跟一些第三方产品类似。许

原文出处：http://www.codeproject.com/system/hooksys.asp 拦截win32 API 调用对于多数windows开发人员来说都一直是很有挑战性的课题，我承认，这也是我感兴趣的一个课题。钩子机制就是用一种底层技术控制特定代码段的执行，它同时提供了一种直观的方法，很容易就能改变操作系统的行为，而并不需要涉及到代码。这跟一些第三方产品类似。

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章