艹进别人的空间.无需DLL注入的HOOK其他进程函数

第一页 · 发表于 2017-5-25 02:17:07

本帖最后由 ockdieso 于 2017-5-25 12:22 编辑

我看很多人对API HOOK的理解都是凋那个什么winhook
然后hook一下自己进程中的messagebox...
这TM有毛用啊你告诉我?嗯?有啥用?说!?你hook自己的函数干毛???
大部分用到hook的时候.都会选择写成DLL.
然后注入到其他进程里面去.
但是这方法太常见了.不够骚呀
所以我写了个花式的HOOK.往里面注shellcode
QQ截图20170525014659.png

未HOOK前的代码

HOOK后

跳转过来.90+C3直接回去
QQ截图20170525014945.png

正确返回.继续执行函数
QQ截图20170525015450.png

被HOOK的程序就一句代码.出一个messagebox而已
QQ截图20170525015440.png

开进程.取地址.分配内存.计算shellcode.读写jumpcode一气合成...
其实注释了一句.本来想玩一点更骚的代码...
无奈不太会用易语言写汇编.平常在VS13里面都是直接写内联汇编...最后放弃了
下面还有一个函数.代码比较少.把A跳到W版本函数去了
QQ截图20170525015221.png

原本的提示

被我艹进去以后让他跳到了messagebox的W版本
QQ截图20170525015302.png

喜闻乐见
我发现精易直接发源码.特别是新手看不懂的源码最容易加精.涨粉!所以直接上代码...
其实这是模块去死番外篇 HOOK的最后一章教程只不过还没开始动笔而已...
其原理也很简单.就是往里面填shellcode.仅此而已
关于番外篇教程大概有这么几章
inline hook
call push ret 花式inline hook
IAT hook
DLL注入hook其他进程
远程shellcode hook

反正是番外篇不用讲基础.怎么骚怎么来.怎么看起来比较拽.就怎么来
不过也考虑到基础问题.什么R3进R0搞内核ssdt等还是不讲了吧...那讲起来就是一本win驱动开发精解
如果你感兴趣.点我头像.然后点击收听,因为听众多看起来会很拽
听众越多.我更新教程更的越快
有能力的.自己读下代码.举一反三.只要shellcode进去了.想干什么都可以!当然也可以做一些跟hook没啥关系的事
看不懂的话使劲打赏精币催更
(冰点.如果你看到这段话....麻烦你去把我申请改名批了行不行...都三天了!)

4.zip (3.68 KB, 下载次数: 385)

24124 · 发表于 2023-6-13 22:29:15

我发现精易直接发源码.特别是新手看不懂的源码最容易加精.涨粉!所以直接上代码... 这句话说得很对

4888862 · 发表于 2023-3-30 20:23:27

1111111111111

独倚斜阳 · 发表于 2022-2-19 00:01:10

我发现精易直接发源码.特别是新手看不懂的源码最容易加精.涨粉!所以直接上代码

qq73s5456 · 发表于 2022-1-12 11:29:55

没有支持库系列

liaoxiaohu · 发表于 2021-11-10 21:09:55

6666666666666666666666

bclzmxj · 发表于 2021-7-24 18:50:16

有点东西的啊

我来了嘿嘿嘿 · 发表于 2021-6-28 11:28:56

智齿开源

Tatoo · 发表于 2019-11-14 21:52:44

为听众多看起来会很拽

z4418c · 发表于 2019-9-2 12:41:23

6666666666666666666666666666

lvlil4 · 发表于 2019-6-11 02:24:28

11111111111111111

		自动登录	找回密码
密码			注册

[易语言纯源码] 艹进别人的空间.无需DLL注入的HOOK其他进程函数

点评

评分

本帖被以下淘专辑推荐: