反HOOK

zhuangbx220 2004-05-13 12:31:39

如:
目标进程只有调用GetModuleHandle,没有调用LoadLibrary,GetProcAddress
目标进程挂接了ws2_32.dll的WSASend,WSARecv函数
我们怎么样找到目标进程自己的myWSASend,myWSARecv函数指针
(挂接后的WSASend,WSARecv函数指针)?

...全文

82 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhuangbx220 2004-05-13

打赏
举报

回复

PB语言,我不会

raozhiven 2004-05-13

打赏
举报

回复

路过。不懂，刚学Delphi。能问你一个问题吗？

http://expert.csdn.net/Expert/TopicView1.asp?id=3065056

zhuangbx220 2004-05-13

打赏
举报

回复

自己顶~!

zhuangbx220 2004-05-13

打赏
举报

回复

路过也顺便帮我顶一下嘛

比较简单的反HOOK，能有限的防止函数被改，对初学者学习有帮助。

HookDefend iOS逆向之反HOOK的基本防护学习完上面的文章后，深感之强大，既然fishhook能hook系统的函数。那么猜想：如果在我们的项目中hook了Method Swizzle,那么别人还能hook我们的项目吗？? 一、写上基本的防护，内部使用hook，外部没有hook 1、新建工程：基本防护，写个简单的页面代码如下： 2、需求：在外部hook btnClick2,在内部hook btnClick1,需要保证的是在外部hook btnClick2无效，在内部hook btnClick1生效。 3、拖入fishhook代码，新建hookMgr类 //专门HOOK +(void)load{ //内部用到的交换代码 Method old = class_getInstanceMethod(objc_getClass("ViewController"), @

api钩子好像比较好用具体没有看懂代码还是比较完整的

InLineHOOK技术，通过读写进程内存的技术实现在指令层面上的HOOK技术，比较常用的HOOK技术。

SSDT HOOK引擎，调用HookService()之前应该先调用InitServicesTalbe()来对SSDT进行一次性的保存，避免后面多次HOOK就要保存多次！

Windows SDK/API

1,184

社区成员

22,328

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章