反HOOK

zhuangbx220 2004-05-13 12:31:39

如:
目标进程只有调用GetModuleHandle,没有调用LoadLibrary,GetProcAddress
目标进程挂接了ws2_32.dll的WSASend,WSARecv函数
我们怎么样找到目标进程自己的myWSASend,myWSARecv函数指针
(挂接后的WSASend,WSARecv函数指针)?

...全文

114 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhuangbx220 2004-05-13

打赏
举报

回复

PB语言,我不会

raozhiven 2004-05-13

打赏
举报

回复

路过。不懂，刚学Delphi。能问你一个问题吗？

http://expert.csdn.net/Expert/TopicView1.asp?id=3065056

zhuangbx220 2004-05-13

打赏
举报

回复

自己顶~!

zhuangbx220 2004-05-13

打赏
举报

回复

路过也顺便帮我顶一下嘛

【JS 逆向百例】网洛者反爬练习平台第一题：JS 混淆加密，反 Hook 操作声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！写在前面题目本身不是很难，但是其中有很多坑，主要是反Hook 操作和本地联调补环境，本文会详细介绍每一个坑，并不只是一笔带过，写得非常详细！通过本文你将学到： Hook Function 和定时器来消除无限 debugger；解决反 Ho

文章作者：MagicBear QQ130012321信息来源：邪恶八进制信息安全团队（www.eviloctal.com）最近在搞一个网络程序，出后不久被破解，于是弄了一些反HOOK的技术经测试WPE,IPSniffer,XSniffer等等著名Sniffer均告失效检测内容:1. 子程序地址是否在DLL空间内2. 检查本机是否有运行RAW SOCKET类Sniffer3. 检查GetFuncAd

本文深入探讨了Hook与反Hook技术在localStorage指纹攻防中的应用。通过分析浏览器指纹技术、localStorage操作拦截机制及反Hook检测策略，揭示了现代Web安全攻防的核心技术。文章提供了多种实战方案和高级绕过技巧，帮助开发者理解并应对日益复杂的Web安全挑战。

第七章：应用层保护加密，加壳，反调试，混淆。。。静态保护：去静态特征，去字符串，全局指针等。动态保护：在dump模块的方法中，一般会调用ReadProcessMemory来读取，可以修改PE结构中可选头中的ImageOfSize，还有抹去PE头的方法干扰，但对指定基址和大小就无效。修改页面访问属性为PAGE_NO_ACCESS可以反dump. 修改代码方式的HOOK很难绕过代

运行时Hook技术是程序动态分析的核心手段，通过在内存中拦截和修改函数调用实现行为监控。其技术原理基于各语言运行时特性：Java通过Instrumentation API操作字节码，PHP利用扩展机制替换函数指针，Python则依赖动态类型系统实现方法重定向。在软件安全领域，Hook技术既可用于性能分析、热修复等正向场景，也可能被恶意代码利用进行攻击。防御方需结合代码校验、执行流监控和环境检测等技术构建防护体系，而Trampoline、Inline Hook等隐蔽技术则提升了攻防复杂度。本文以Java Ag

Windows SDK/API

1,184

社区成员

22,326

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章