【技术专题】一、Hook专题 c)APIHook - 上

qq2278322 · 发表于 2012-7-17 10:08:08

利用DLL挟持在程序运行的时候就用freelibrary这样行不行或者用消息钩子枚举要怎么完成!

ForeverLover · 发表于 2012-7-17 10:12:29

qq2278322 发表于 2012-7-17 10:08
利用DLL挟持在程序运行的时候就用freelibrary这样行不行或者用消息钩子枚举要怎么完成!

因为钩子DLL不是系统DLL，你所说的利用DLL劫持其实也就是替换DLL,这样也可以，不过就不需要FreeLibrary了，在你替换的DLL里面，把原DLL的函数加上，当每个函数调用的时候，直接返回即可。

qq2278322 · 发表于 2012-7-17 10:16:24

|流年灬一逝| 发表于 2012-7-17 10:12
因为钩子DLL不是系统DLL，你所说的利用DLL劫持其实也就是替换DLL,这样也可以，不过就不需要FreeLibrary了 ...

我替换的不是钩子的DLL 可不可以呢他那个是消息钩子wh_mouse

ForeverLover · 发表于 2012-7-17 10:16:44

qq2278322 发表于 2012-7-16 22:51
问个同课类的的课外问题怎么取其他进程的钩子句柄

钩子的处理还是在内核中的，最好的方法还是要操作内核，如果你真的想操作的话，可以利用一些API函数来提升权限。具体方法不清楚，你可以百度一下或者谷歌一下

qq2278322 · 发表于 2012-7-17 10:18:43

|流年灬一逝| 发表于 2012-7-17 10:16
钩子的处理还是在内核中的，最好的方法还是要操作内核，如果你真的想操作的话，可以利用一些API函数来提升 ...

精易模块上面的那个进程提升权限提升到调式权限可以内核操作吗？

ForeverLover · 发表于 2012-7-17 10:19:32

qq2278322 发表于 2012-7-17 10:18
精易模块上面的那个进程提升权限提升到调式权限可以内核操作吗？

调试权限是无法操作的，需要提升到R0权限才可以。

qq2278322 · 发表于 2012-7-17 10:20:53

|流年灬一逝| 发表于 2012-7-17 10:19
调试权限是无法操作的，需要提升到R0权限才可以。

就像xurtr神器的权限那样 - 貌似要驱动

ForeverLover · 发表于 2012-7-17 10:23:01

qq2278322 发表于 2012-7-17 10:20
就像xurtr神器的权限那样 - 貌似要驱动

XueTr是一款手工杀毒软件。它的操作基本上都为驱动的。

qq2278322 · 发表于 2012-7-17 10:24:57

|流年灬一逝| 发表于 2012-7-17 10:23
XueTr是一款手工杀毒软件。它的操作基本上都为驱动的。

那提升到ring0权限就行不用驱动？

晓岩盐 · 发表于 2012-7-17 10:27:28

这个好像很难的样子

		自动登录	找回密码
密码			注册

[技术专题] 【技术专题】一、Hook专题 c)APIHook - 上