反HOOK

zhuangbx220 2004-05-13 12:31:39

如:
目标进程只有调用GetModuleHandle,没有调用LoadLibrary,GetProcAddress
目标进程挂接了ws2_32.dll的WSASend,WSARecv函数
我们怎么样找到目标进程自己的myWSASend,myWSARecv函数指针
(挂接后的WSASend,WSARecv函数指针)?

...全文

105 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhuangbx220 2004-05-13

打赏
举报

回复

PB语言,我不会

raozhiven 2004-05-13

打赏
举报

回复

路过。不懂，刚学Delphi。能问你一个问题吗？

http://expert.csdn.net/Expert/TopicView1.asp?id=3065056

zhuangbx220 2004-05-13

打赏
举报

回复

自己顶~!

zhuangbx220 2004-05-13

打赏
举报

回复

路过也顺便帮我顶一下嘛

【JS 逆向百例】网洛者反爬练习平台第一题：JS 混淆加密，反 Hook 操作声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！写在前面题目本身不是很难，但是其中有很多坑，主要是反Hook 操作和本地联调补环境，本文会详细介绍每一个坑，并不只是一笔带过，写得非常详细！通过本文你将学到： Hook Function 和定时器来消除无限 debugger；解决反 Ho

文章作者：MagicBear QQ130012321信息来源：邪恶八进制信息安全团队（www.eviloctal.com）最近在搞一个网络程序，出后不久被破解，于是弄了一些反HOOK的技术经测试WPE,IPSniffer,XSniffer等等著名Sniffer均告失效检测内容:1. 子程序地址是否在DLL空间内2. 检查本机是否有运行RAW SOCKET类Sniffer3. 检查GetFuncAd

本文深入探讨了Hook与反Hook技术在localStorage指纹攻防中的应用。通过分析浏览器指纹技术、localStorage操作拦截机制及反Hook检测策略，揭示了现代Web安全攻防的核心技术。文章提供了多种实战方案和高级绕过技巧，帮助开发者理解并应对日益复杂的Web安全挑战。

第七章：应用层保护加密，加壳，反调试，混淆。。。静态保护：去静态特征，去字符串，全局指针等。动态保护：在dump模块的方法中，一般会调用ReadProcessMemory来读取，可以修改PE结构中可选头中的ImageOfSize，还有抹去PE头的方法干扰，但对指定基址和大小就无效。修改页面访问属性为PAGE_NO_ACCESS可以反dump. 修改代码方式的HOOK很难绕过代

移动端反爬的核心是“逆向思维”——先搞懂APP的反爬逻辑，再用Charles“看清楚”，用Frida“拆解开”，最后用Python“自动化”。这套Charles+Frida+Python的组合方案，是我在多个商业项目中验证过的最优解：从SSL Pinning绕抓到完整请求，从Hook加密函数破解参数规则，到最终实现稳定爬取，覆盖了移动端反爬的全流程。

Windows SDK/API

1,184

社区成员

22,326

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章