开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 907|回复: 8
收起左侧

[求助] 如何写这种HOOK?

[复制链接]
结帖率:97% (77/79)
发表于 2023-7-4 11:41:36 | 显示全部楼层 |阅读模式   浙江省衢州市
如何写这种HOOK?替换到函数入口的push指令 jmp到设计好的代码地址,设计好的代码地址主要作用是向自身进程某个地址写入机器码,然后过1秒(这个时间能不能自定义?)再向这个地址写入一次机器码
结帖率:83% (10/12)

签到天数: 24 天

发表于 2023-7-4 13:09:34 | 显示全部楼层   河南省商丘市
置入代码
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)

签到天数: 21 天

发表于 2023-7-4 13:10:46 | 显示全部楼层   广东省深圳市
这不是很简单吗,你都说出来流程了,就是那样写,改写函数头JMP到自己函数然后写机器码再SLEEP然后再写

点评

找不到这种源码啊,写不来啊,找遍了啊,来个例子啊   浙江省衢州市  发表于 2023-7-4 14:05
回复 支持 反对

使用道具 举报

结帖率:97% (77/79)

签到天数: 17 天

 楼主| 发表于 2023-7-4 14:04:33 | 显示全部楼层   浙江省衢州市
同学麻烦让让 发表于 2023-7-4 13:10
这不是很简单吗,你都说出来流程了,就是那样写,改写函数头JMP到自己函数然后写机器码再SLEEP然后再写 ...

找不到这种源码啊,写不来啊,找遍了啊
回复 支持 反对

使用道具 举报

结帖率:97% (77/79)

签到天数: 17 天

 楼主| 发表于 2023-7-4 16:58:40 | 显示全部楼层   浙江省衢州市

有没有例子参考啊
回复 支持 反对

使用道具 举报

结帖率:75% (3/4)

签到天数: 20 天

发表于 2023-7-4 17:51:43 | 显示全部楼层   台湾省台北市
你是要把Shellcode注入到别的进程,然后让别的进程往自己的进程写入自定义的Shellcode?并且每秒执行一次,是这样吗?
回复 支持 反对

使用道具 举报

结帖率:88% (15/17)

签到天数: 19 天

发表于 2023-7-4 18:42:23 | 显示全部楼层   河南省郑州市
置入代码,动态置入可以参考冰棍大佬的文章:https://bbs.125.la/forum.php?mod=viewthread&tid=14732887
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)

签到天数: 5 天

发表于 2023-7-5 16:02:33 | 显示全部楼层   内蒙古自治区乌兰察布市
本进程还是跨进程?直接置入代码即可
回复 支持 反对

使用道具 举报

  高级模式
B Color Image Link Quote Code Smilies |上传

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表