X86_DrxHook（X86硬件断点HOOK）（需注入DLL）

fangmoyan · 发表于 2022-8-2 15:05:56

本模块根据论坛源码二次优化代码汉化封装
原帖地址：【无痕】DrxHook(VEHHook)_精易论坛 (125.la)
可以下载原帖源码和本源码做个对比
QQ截图20220802145500.png

可以下载原帖源码和本源码做个对比

关于硬件断点HOOK的应用介绍
硬件主要应用是过HOOK检测（CRC检测）等主要手段，使用内存注入DLL执行HOOK

如何反硬件断点HOOK
程序创建定时器持续检测硬件断点寄存器数值，如果四个调试寄存器有一个出现非0值就是有硬件断点调试

论坛下载：

X86_DrxHook-模块.e (50.93 KB, 下载次数: 204)

fangmoyan · 发表于 2022-8-2 20:56:00

由于硬件断点的特殊性，硬件断点是采用触发异常并捕获异常来获取调试信息，所以不编译的情况下无效，会被E语言捕获异常。所以源码请编译后调试！

补充内容 (2022-8-7 09:54):
统一回复，可以对任意地址HOOK！源码里面有两处HOOK例子，一处对内存地址的写入断点执行HOOK，一处对API函数执行断点HOOK

临安 · 发表于前天 23:27

注入后没反应。。没生效

123svx123 · 发表于 2024-10-27 15:24:02

感谢楼主分享

794229345 · 发表于 2024-10-27 12:45:34

奇怪，编译成DLL注入，不进回调是咋回事？

980909liuliu · 发表于 2024-9-5 11:14:39

呜呜呜呜呜呜吾问无为谓

cxzyt0012520 · 发表于 2024-9-5 05:58:17

感谢分享，支持开源精神

lm88818 · 发表于 2024-4-19 14:23:11

支持开源~！感谢分享

虚vs伪 · 发表于 2024-2-4 13:44:30

感谢分享学习学习

asd1907 · 发表于 2024-2-4 13:31:33

66666666666688888888888888888

suyou0000 · 发表于 2023-10-28 22:52:17

学习学习

		自动登录	找回密码
密码			注册

[易语言纯源码] X86_DrxHook（X86硬件断点HOOK）（需注入DLL）

点评

评分

本帖被以下淘专辑推荐: