开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

楼主: ForeverLover
收起左侧

[技术专题] 【技术专题】一、Hook专题 c)APIHook - 上

[复制链接]
结帖率:100% (1/1)
 楼主| 发表于 2012-7-17 10:29:13 | 显示全部楼层   陕西省西安市
qq2278322 发表于 2012-7-17 10:24
那提升到ring0权限就行 不用驱动?

驱动就是R0权限,提升到r0就可以操作内核了。但是你还需要会操作这些。
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)
 楼主| 发表于 2012-7-17 10:30:45 | 显示全部楼层   陕西省西安市
qq2278322 发表于 2012-7-17 10:24
那提升到ring0权限就行 不用驱动?

我们在应用层的钩子,一般只是起到一个拦截应用层消息的作用,如果你需要卸载其他应用层的钩子,那就是另外一回事了。
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)
发表于 2012-7-17 10:35:39 | 显示全部楼层   广东省茂名市
|流年灬一逝| 发表于 2012-7-17 10:30
我们在应用层的钩子,一般只是起到一个拦截应用层消息的作用,如果你需要卸载其他应用层的钩子,那就是另 ...

呵呵我那时候用XURTR找到那个消息钩子的句柄 我就随便写了个程序就把钩子卸载掉了  主要还是句柄!
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)
 楼主| 发表于 2012-7-17 11:03:20 | 显示全部楼层   陕西省西安市
qq2278322 发表于 2012-7-17 10:35
呵呵我那时候用XURTR找到那个消息钩子的句柄 我就随便写了个程序就把钩子卸载掉了  主要还是句柄!

知道句柄的情况下是很容易卸载的,使用API函数就可以,句柄还是存在于内核的,应用层无法获取。
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)
发表于 2012-7-17 11:14:39 | 显示全部楼层   广东省茂名市
|流年灬一逝| 发表于 2012-7-17 11:03
知道句柄的情况下是很容易卸载的,使用API函数就可以,句柄还是存在于内核的,应用层无法获取。

嗯 OD调试也可以看句柄!
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)
 楼主| 发表于 2012-7-17 11:18:21 | 显示全部楼层   陕西省西安市
qq2278322 发表于 2012-7-17 11:14
嗯 OD调试也可以看句柄!

OD虽然是调试器,但是作用最突出的还是它的监视作用,程序的每一个动作都被监视着,用API设置钩子的时候,OD就已经获取了句柄。他不是根据内核获取的,而是根据内核返回给程序而获取的。
回复 支持 反对

使用道具 举报

发表于 2012-7-17 11:36:23 | 显示全部楼层   贵州省毕节市
无条件支持!!!!!!!!!!
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)
发表于 2012-7-17 11:37:52 | 显示全部楼层   广东省茂名市
|流年灬一逝| 发表于 2012-7-17 11:18
OD虽然是调试器,但是作用最突出的还是它的监视作用,程序的每一个动作都被监视着,用API设置钩子的时候, ...

那可不可以写程序把内核返回给他的句柄截取到呢
回复 支持 反对

使用道具 举报

结帖率:100% (1/1)
 楼主| 发表于 2012-7-17 13:15:52 | 显示全部楼层   陕西省西安市
本帖最后由 |流年灬一逝| 于 2012-7-17 13:17 编辑
qq2278322 发表于 2012-7-17 11:37
那可不可以写程序把内核返回给他的句柄截取到呢

当然可以,你可以对其进程进行APIHook,当然这要注入DLL后,这个以后在本专题里有可能会介绍到截取API返回值的章节。
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)
发表于 2012-7-17 13:39:58 | 显示全部楼层   广东省茂名市
|流年灬一逝| 发表于 2012-7-17 13:15
当然可以,你可以对其进程进行APIHook,当然这要注入DLL后,这个以后在本专题里有可能会介绍到截取API返回 ...

嗯 哈  说着说着还是与方法不用内核 弄到句柄嘛   期待你的教程 !谢谢啦
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表