精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

2019年好项目,每月多挣好多钱收抖音火山王者引流:1513888885长期 包养全网交友粉大户┏ E3 E5 X58超强双路服务器 ┓找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
2019年好项目,每月多挣好多钱收抖音火山王者引流:1513888885长期 包养全网交友粉大户┃单进程单IP每个模拟器IP不同┃找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
全国PPTP秒换IP 动态IP仅35元/月诺宾混拨动态vps/PPTP多地区换IP长期 包养全网交友粉大户┗ 模拟器24开,稳 定 不 卡 。┛找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
出兼职,网赚,交友粉,扫码进群出微信qq交友粉网赚粉精准粉兼职长期 包养全网交友粉大户█IP精灵█最强大的动态IP加速器找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
大量收微信扫码进群男粉2820301656出Q群粉联系QQ:492544249各种【活粉变现点这里】客服①███出售质量精准粉███找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
┏集团收购:一手短信、邮箱群fa┓╔ 大量现金实力收真实粉 ╗各种【活粉变现点这里】客服①高价收购网赚精准粉找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
┃集团收购:一手短信、邮箱群fa┃ 日消耗X6一辆,无限收粉各种【活粉变现点这里】客服②高价收购网赚精准粉找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
┃集团收购:,一手精准群发用户┃ 收粉丶卖粉丶大型①群各种【活粉变现点这里】客服②高价收购网赚精准粉找软件作者合作/收购引流软件
 ★实力收购一切粉QQ3388788888★
┃集团收购:,一手精准群发用户┃收粉丶卖粉丶大型①群各种【活粉变现点这里】客服③高价收购网赚精准粉实力团队大量收粉入群找管理★实力收购一切粉QQ3388788888★
┗集团收购:-爬取QQ达人会员号┛收粉丶卖粉丶大型①群各种【活粉变现点这里】客服③高价收购网赚精准粉实力团队大量收粉入群找管理
 ★实力收购一切粉QQ3388788888★
长期大量收一手精准网赚粉收粉丶卖粉丶大型①群██大量收婚恋宝妈 快手 火山██出高质量粉,日产多、实力来谈实力团队大量收粉入群找管理出售长短效HTTP-S5私密IP-高质量
长期收各种精准网赚资源收粉丶卖粉丶大型①群██ 稳定收交友粉,找我换钱 ██精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理出售长短效HTTP-S5私密IP-高质量
长期收各种小视频网赚资源收粉丶卖粉丶大型①群██收婚恋粉宝妈粉,找我换钱██精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理长期出QQ群QQ号微信精准粉网挣粉
长期收各种引流精准网赚粉收粉丶卖粉丶大型①群██收快手火山虎牙,找我换钱██精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理出网赚粉/精准粉/独家引流软件
大量收粉真实粉商长期合作收粉丶卖粉丶大型①群██长期大量收粉量大量小都吃██精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理█实力公司收网赚兼职粉█
加华缘社群支持免费担保收粉丶卖粉丶大型①群██ 婚恋/抖音/宝妈/空间/快手██精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理寻求实力团队
欢迎粉商渠道客户进QQ群收粉丶卖粉丶大型①群███有量有质量,找我换钱███精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理高效率合作,
长期收各种粉真实长期合作收粉丶卖粉丶大型①群███实力大型公司收媒体量███精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理欢迎来扰!!
真实网赚量点击进华缘社群收粉丶卖粉丶大型①群███大量资金,来一手代理███精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理无限收任何量
华缘社Q群号码364884407╚ 全网实力最高单价收粉 ╝ ███有量就有钱,速度来撩███精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道█长期大量收购各种活粉█┃  全网大量收  ┃精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道█ 长期收购各种引流软件 █┃ 各种App交友粉 ┃精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道大量收代加QQ各种单双向群┃   网赚粉   ┃精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道现加/拉群/现货单双向群通吃┃   游戏粉   ┃精准粉-产量高-时速快-质量好实力团队大量收粉入群找管理拒绝骗子
公司实力收引流软件渠道怕你没量,别怕我没钱┃   婚恋粉   ┃出高质量粉,日产多、实力来谈实力团队大量收粉入群找管理拒绝骗子
公司实力收引流软件渠道★★★★短★信★群★Fa★★★★┃  各种活人粉  ┃『实力收扫码进群量』实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道短★-招中介-找中介-寻中介-★短┃   短视频粉  ┃『你量真,我需求大』实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道信★兼职-网赚-量足大量接单★信┃ 全网最高单价收购 ┃『 你不乱,我不断 』实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道群★移动-电信爆卡100%到达★群寻求 媒体量合作 有资源的撩我
『 →qq:12587210←』
寻引流高手合作/1万粉以下勿扰无限收任何量
公司实力收引流软件渠道Fa★实力机房价高质高不扣量★Fa寻求 媒体量合作 有资源的撩我
『欢迎实力粉商来撩』
寻引流高手合作/1万粉以下勿扰无限收任何量
公司实力收引流软件渠道无限收QQ网吧关注公众号QQ222561寻求 媒体量合作 有资源的撩我长期收网赚粉 QQ8904040寻引流高手合作/1万粉以下勿扰收男粉微信扫码进群QQ1324888881
公司实力收引流软件渠道无限收精准网赚粉联系QQ267804寻求 媒体量合作 有资源的撩我实力团队收粉 QQ8904040寻引流高手合作/1万粉以下勿扰收男粉微信扫码进群QQ1324888881
公司实力收引流软件渠道收网赚粉 兼职粉 宝妈粉 9703796寻求 媒体量合作 有资源的撩我长期收网赚粉 QQ8904040寻引流高手合作/1万粉以下勿扰大量收男粉扫码进群QQ1324888881
公司实力收引流软件渠道收网赚粉 兼职粉 宝妈粉 9703796寻求 媒体量合作 有资源的撩我实力团队收网赚粉入群找管理寻引流高手合作/1万粉以下勿扰收男粉微信扫码进群QQ1324888881
公司实力收引流软件渠道收网赚粉 兼职粉 宝妈粉 9703796寻求 媒体量合作 有资源的撩我实力团队收网赚粉入群找管理寻引流高手合作/1万粉以下勿扰收男粉微信扫码进群QQ1324888881
———群fa资源/邮件群fa代发改成长期收购微信男活跃粉寻求 媒体量合作 有资源的撩我出QQ群微信QQ号交友粉网赚粉兼职粉寻引流高手合作/1万粉以下勿扰收Q粉微信扫码进群qq:2591360085
出精准网赚粉 兼职粉实力团队收粉,收购引流软件█拨号VPS服务器4元/天免费测试██微信朋友圈投放网赚广告█寻引流高手合作/1万粉以下勿扰短信实力卡发量,无视内容
每天稳定出正常话术邮箱交友粉出售精准网赚粉、兼职粉集团超高价收量QQ: 2019306666群fa短信 95达到率寻引流高手合作/1万粉以下勿扰我要租广告位
查看: 8392|回复: 241
收起左侧

[易语言纯源码] 【原创+首发】APIHOOK之解除APIHook,怎么?让Hook数据的人都懵吧!(By超级用户)

    [复制链接]

签到天数:10 天

结帖率:100% (4/4)
发表于 2018-7-26 09:27:21 | 显示全部楼层 |阅读模式
分享源码
界面截图:
是否带模块: 纯源码
备注说明: -
本帖最后由 1185384801 于 2018-7-26 21:39 编辑

预告帖子在这里:无聊,写了个检测APIHook,还原APIHook的http://bbs.125.la/forum.php?mod=viewthread&tid=14202637
(出处: 精易论坛)
APIHook,大家都不陌生吧?
介绍在此~~:API HOOK技术是一种用于改变API执行结果的技术,最初有些人对某些api函数的功能不太满意,就产生了如何修改这些api,使之更好的服务于程序的想法,这样api hook就自然而然的出现了。我们可以通过api hook,改变一个系统api的原有功能。基本的方法就是通过hook“接触”到需要修改的api函数入口点,改变它的地址指向新的自定义的函数。
Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制,中文译为“挂钩”或“钩子”。在对特定的系统事件进行hook后,一旦发生已hook事件,对该事件进行hook的程序就会受到系统的通知,这时程序就能在第一时间对该事件做出响应。
既然这是钩子,问题就来了
Hook数据的呢?(以前经常有)
想想,自己辛辛苦苦写的数据,人家OD上钩子就给修改了,你会怎么想?
所以,我便写了一个检测解除APIHook的程序
效果图:
OD.png
这是挂钩OpenProcess(OD外部)在没有任何情况之下,一运行就下断
按下.png
继续运行,按下解除钩子,显示成功
ranhou.png
然后随便怎么调用OpenProcess,OD都不会下断了
来说说原理
其实就是读取进程中API的Thunk偏移,然后装载DLL,模拟进行内存处理得到真实的,判断函数头长度是否不相同就OK
然后解除就简单了,把内存保护属性重写就OK了
  
子程序名返回值类型公开备 注
还原_Hook_普通逻辑型还原指定函数,需要传递通过Hook检测返回的字节集。成功返回真失败返回假
参数名类 型参考可空数组备 注
目标进程句柄整数型   如果是-1则对自身进程还原,否则还原外部进程。
动态链接库名文本型   如 user32.dll 等,如果不是系统DLL请填写完整路径
API函数文本型   函数名,如MessageBoxA等
检测结果字节集   Hook检测函数检测出的结果
变量名类 型静态数组备 注
内存属性MEMORY_BASIC_INFORMATION  
修改内存保护属性 (目标进程句柄, 地址_取API地址 (动态链接库名, API函数), 内存属性)
' 无论是否成功都修改一下吧....
如果真 (WriteProcessMemory (目标进程句柄, 地址_取API地址 (动态链接库名, API函数), 检测结果, 取字节集长度 (检测结果), 0) = 0)
返回 ()
还原内存保护属性 (目标进程句柄, 内存属性)
返回 ()

就像这样一样
这个方法不仅仅可以检测自身APIHook,还可以检测远程Hook,还可以检测外部进程的Hook(需要提供外部进程句柄,可以用精易模块的“进程_打开1”)
所以这简直就是居家写程序,防OD必备!!!!注意:内核(R0)级别的Hook是不能防的啊(话说能写R0还Hook数据干嘛)
最后还是那句老话:源码回复下载!!
最后说一句:如果你觉得可以的话,请:
一下(点2下又不会扣分,而且还会加精币哦!!!加精币哦!!!),源码回复下载!!万水千山总是情,给个好评行不行?人间自有真情在,不给好评不是爱!
检测APIHook.zip (884.84 KB, 下载次数: 613, 售价: 2 枚 精币)

评分

参与人数 40好评 +28 精币 +58 收起 理由
天雷 + 1 + 2 支持开源~!感谢分享
men20 + 1 感谢分享,很给力!~
阿杰687 + 1 新技能已get√
dwcq + 1 此处应该有鼓励~
活力无限 + 1 支持开源~!感谢分享
Else + 1 + 2 很赞同,谢谢!
vcatv + 1 支持开源~!感谢分享
梦幻岛主 + 1 + 2 感谢分享,很给力!~
sjzh + 1 + 2 支持开源~!感谢分享
jy896009 + 1 + 1 支持开源~!感谢分享
newok1 + 1 + 1 支持开源~!感谢分享
Troubled + 1 + 2 支持开源~!感谢分享
aimei8866999 + 1 + 2 支持开源~!感谢分享
商亨人和 + 1 + 2 支持开源~!感谢分享
我就是无赖 + 1 支持开源~!感谢分享
月恒 + 1 + 2 感谢分享,很给力!~
Hooksafe + 1 + 2 支持开源~!感谢分享
天上人间云雨 + 1 支持开源~!感谢分享
545176793 + 1 + 2 支持开源~!感谢分享
q1140820924 + 1 支持开源~!感谢分享

查看全部评分


您可以选择打赏方式支持楼主

打赏

参与人数 1 打赏积分 理由 收起 打赏时间
梦幻岛主 +10   精币 小小心意,意思一下 2018-8-18 23:04

查看全部打赏

本帖被以下淘专辑推荐:

签到天数: 1 天

发表于 2019-1-10 16:42:34 | 显示全部楼层
第一次接触易语言,接触过webform,感觉还行吧,都是拖控件的
回复

使用道具 举报

签到天数: 11 天

发表于 2019-1-5 06:45:35 | 显示全部楼层
感谢分享!
回复

使用道具 举报

签到天数: 6 天

发表于 2018-12-31 17:14:01 | 显示全部楼层
感谢楼主分享
回复

使用道具 举报

结帖率:100% (1/1)
发表于 2018-12-27 22:22:29 | 显示全部楼层
6666666666666666666666666666666666
回复

使用道具 举报

结帖率:100% (1/1)
发表于 2018-12-27 22:22:09 | 显示全部楼层
ttttttttttttttttttt
回复

使用道具 举报

签到天数: 10 天

结帖率:50% (1/2)
发表于 2018-12-17 16:00:42 | 显示全部楼层
感谢分享,好东西,加到程序里试试看
回复

使用道具 举报

签到天数: 10 天

结帖率:50% (1/2)
发表于 2018-12-17 15:59:40 | 显示全部楼层
感谢分享,好东西
回复

使用道具 举报

结帖率:0% (0/4)
发表于 2018-12-3 01:33:27 | 显示全部楼层
回复

使用道具 举报

签到天数: 12 天

发表于 2018-11-24 16:21:02 | 显示全部楼层
这次开源大赛都是一些神仙写的源码,太厉害了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

关闭

精易论坛 - 有你更精彩上一条 /1 下一条

快速回复 收藏帖子 返回列表 按钮

sitemap|易语言源码|易语言教程|易语言论坛|诚聘英才|易语言模块|手机版|联系我们|精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表