如果解除hook

nooning 2002-12-08 02:20:54

A程序hook了键盘事件，我想实现B程序想解除A程序的hook，同时B程序保证让A程序的hook线程正常工作，但所有的按键内容由B程序决定，B程序并不知道A程序的任何细节更不知道A的HHOOK，如何实现？！

...全文

155 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

API HOOK技术是一种用于改变API执行结果的技术,最初有些人对某些api函数的功能不太满意，就产生了如何修改这些api，使之更好的服务于程序的想法，这样api hook就自然而然的出现了。我们可以通过api hook，改变一个系统api的原有功能。基本的方法就是通过hook“接触”到需要修改的api函数入口点，改变它的地址指向新的自定义的函数。Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制，中文译为“挂钩”或“钩子”。在对特定的系统事件进行hook后，一旦发生已hook事件，对该事件进行hook的程序就会受到系统的通知，这时程序就能在第一时间对该事件做出响应。原理：。其实就是读取进程中API的Thunk偏移，然后装载DLL，模拟进行内存处理得到真实的，判断函数头长度是否不相同就OK。然后解除就简单了，把内存保护属性重写就OK了。@1185384801。

知道內核位子就可以解除 Inline HOOK

内含两个超值的代码 1.VBAPass 用API hook及解除VBA工程密码保护，可以把它整合在原来的文件中。使用方法，打开加载后，会在工具菜单中生产一个VBA密码菜单，点击HOOK解密，这时双击VBA工程就直接进入，不需要密码！再点击解除HOOK,还原成正常的情况！ 2.PVP '* PS: PVP是在一个叫Advanced VBA Password Recovery (AVPR)的软件启发下 '* 作出来的,AVPR提供了一个VBA Backdoor功能就是跳过密码直接查看工程资源. '* 它的原理和PVP一样,但用了通用性比较差的方法,适用系统比较有限,而PVP的方法 '* 理论上适用于所有采用第4070号对话框录入密码的Office系统. '* 经测试PVP适用于Office 2002, 2003, 2007,其他版本尚未测试,但估计依然有效. '* 在2000和XP系统上测试通过,但条件限制没有在Vista系统上测试,听说Vista有些机制 '* 可能影响API hook,暂时没机会测试就先这样吧~

依赖detour实现了hook自定义API，使其跳转到mock API。

64位系统的apihook类,方便使用apihook,64位asm很麻烦的..

进程/线程/DLL

15,467

社区成员

49,171

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章