文档详情

API_HOOK讲解1.docx

发布：2018-05-18约7.87万字共74页下载文档

文本预览下载声明

第6章APIHOOKAPIHOOK始终是系统程序员关心的热门话题。通过APIHOOK，可以对Win32API函数进行拦截，从而改变函数乃至程序的固有行为。通过APIHOOK拦截可以解决十分棘手的难题。本章主要介绍Win32API拦截、驱动程序服务函数的拦截、BrowserHelpObject实现、SPI接口的应用，并利用Detours库实现对DLL的绑定。6.1 APIHOOK综述APIHOOK尽管能够提供非常强大的功能，但是遗憾的是，无论是DDK还是SDK都没有提供这方面的任何文档和例子。使用APIHOOK前，用户首先应该弄清楚，究竟是拦截一个应用程序还是系统范围内的拦截。系统的拦截往往需要

显示全部

相似文档

Hook API之修改指令方法Hook API之修改指令方法.pdf Hook API 之修改指令方法和修改IAT 的方法有点不同^_^ #include stdafx.h #include process.h //_beginthread 使用 #define HookModName user32.dll //HOOK 的模块和API #define HookApiName MessageBoxA // 本dll 的handle HANDLE g_hInstance = NULL; //修改API 入口为 mov eax,jmp eax 是程序能跳转到自己的函数 BYTE g_btNewBytes[8] =
2017-12-17 约8.86千字 8页立即下载
VB变态HOOK API也疯狂.doc VB变态HOOK API也疯狂 - 菜新作品之所以起这个名字，其主要原因是想证明用VB也可以正常稳定的实现HOOK API功能。貌似关于VB实现HOOK API方面的文章chenhui530有写过，说实话，给我的感觉很一般，最让我大跌眼镜的是，所生成的代码的方式竟然是P-CODE？？难怪文章最后说只能成功用于VB程序，OK，当看到这时我已没心情继续看下去了。算了，还是来说说我自己的吧，只有自己拿得出真才实料才会让人信服，关于该文章的所有技术实现都是纯VB代码，不加任何外部DLL文件实现。在该文章中你将学会以下知识： 1，HOOK API函数 2，远程注入代码与远程注入DLL 3，学会OD分
2017-02-18 约9.83万字 20页立即下载
API-Hook完全手册(补足六个汉字).docx HYPERLINK /ATField/archive/2007/02/10/1507122.aspx /ATField/archive/2007/02/10/1507122.aspx API Hook完全手册收藏 2007年02月10日 19:20:00 注：本文是根据我两年前写的一个系统行为监测程序写成（参考了一些书籍和文章）。最近在论坛上看到有不少人在问关于API Hook的问题，便写成此文，希望能对朋友们在写API Hook代码的时候能够有所帮助。 1 基本原理 API Hook是什么我就不多说了，直接进入正题。API Hook技术主要有下面的技术难点： 1. 如何将自己的的
2018-12-26 约1.77万字 22页立即下载
API拦截实现Ring全局HOOK.doc API拦截——实现Ring3全局HOOK 首先来解释一下这次的目标。由于windows的copy-on-write机制（Ring0下可以用CR0寄存器关掉它），Ring3下的HOOK只对当前进程有效，其他进程的API还是正常的。这就是说我们必须枚举进程，然后对每个Ring3进程执行一遍HOOK操作。但是，系统中总有新进程产生，对于这些新进程我们怎么处理呢？最容易想到的就是设置一个TIMER，每隔一段时间就枚举一遍进程然后把新的挂钩。但仔细一想就知道不行，TEMER过快严重影响系统效率，慢了又起不到作用，况且windows不是一个实时操作系统，没人能保证到时间TEMER就被激活。
2017-02-04 约8.88千字 20页立即下载
Hibernate核心API讲解.ppt ;Hibernate 核心 API;1、Hibernate中的持久化对象的生命周期 ;;2、核心API介绍--- Session接口;;然后根据SessionFactory再创建Session对象;;;;;（6）注意在事务编程中一定要进行事务提交;;;;;;;;;;1、子曰：“学而不思则罔，思而不学则殆。” “学而时习之”
2017-04-16 约小于1千字 22页立即下载
RootKit hook之[二] SSDT hook.docx 标题:?【原创】RootKit hook之[二] SSDT hook作者:?combojiang时间:?2008-01-12,23:00:47链接:?/showthread.php?t=58199哈，好大一场雪啊，2008年的第一场雪，比以往来得早些。外面的雪在下，透过书房的窗，欣赏着外面的雪和过往的车辆，欣赏之余，便有了想写点东西的冲动。于是便有了本篇。谈到ssdt?hook，先前有堕落天才的一篇文章《/showthread.php?p=285856#poststop]SSDT?Hook的妙用－对抗ring0?inline?hook》大家如果对基本概念不了解的话，可以看看这篇文章。另外，有一
2017-12-15 约1.5万字 14页立即下载
微信小店API手册 v1.17讲解.doc 微信API手册目录 1. 商品管理接口 - 1 - 1.1 增加商品 - 1 - 1.2 删除商品 - 6 - 1.3 修改商品 - 7 - 1.4 查询商品 - 10 - 1.5 获取指定状态的所有商品 - 13 - 1.6 商品上下架 - 14 - 1.7 获取指定分类的所有子分类 - 15 - 1.8 获取指定子分类的所有SKU - 16 - 1.9 获取指定分类的所有属性 - 18 - 2. 库存管理接口 - 21 - 2.1 增加库存 - 21 - 2.2 减少库存 - 22 - 3. 邮费模板管理接口 - 24 - 3
2017-03-15 约字 75页立即下载
微信小店API手册 v1.16讲解.doc 微信API手册目录 1. 商品管理接口 - 1 - 1.1 增加商品 - 1 - 1.2 删除商品 - 6 - 1.3 修改商品 - 7 - 1.4 查询商品 - 10 - 1.5 获取指定状态的所有商品 - 13 - 1.6 商品上下架 - 14 - 1.7 获取指定分类的所有子分类 - 15 - 1.8 获取指定子分类的所有SKU - 16 - 1.9 获取指定分类的所有属性 - 18 - 2. 库存管理接口 - 21 - 2.1 增加库存 - 21 - 2.2 减少库存 - 22 - 3. 邮费模
2017-03-15 约2.26万字 48页立即下载
API 产品标识规范.doc 编号：QI-10-2014 API 产品标识规范编制： *** 审批： *** 发布日期：****年**月**日生效日期：****年**月**日 *************公司版本：第一版 ***********************公司编号：QI-10-2014 修改号：O 技术文件总页数：3 API产品标识规范 1、目的：本规范规定了正确使用API Spec 7-1/ISO 10424-1产品标要求，以确保只有满足API Spec 7-1/ISO 10424-求的产品才被API标识。 2、适用范围：本规范适用于API Spec 7-1/ISO 10424-1
2017-06-11 约1.1千字 3页立即下载
asp_net_mvc4_web_api_的最新讲解极其详细介绍.docx 不管是因为什么原因，结果是在新出的 MVC中，增加了 WebAP,用于提供REST风格的 WebService，个人比较喜欢REST风格的WebService，感觉比SOAP要轻量级一些，而且对客户端的要求也更少，更符合网络数据传输的一般模式，客户端完全摆脱了代理和管道来直接和 WebService进行交互，具体的区别可以参见 Web服务编程，REST与SOAP （一）环境准备本机的环境是XP+VS2O10需要安装VS2010 SP1升级包，MVC軒级包，Vs2010安装SP1后会影响 SQLServer2008的自动提示功能，需要在安装补丁或插件，安装成功后可以新建如下的 MVC We
2020-10-08 约1.35万字 21页立即下载
asp_net mvc4 web api 的讲解极其详细介绍.pdf 不管是因为什么原因，结果是在新出的 MVC中，增加了WebAPI ，用于提供REST风格的WebService ，个人比较喜欢 REST风格的WebService ，感觉比SOAP要轻量级一些，而且对客户端的要求也更少，更符合网络数据传输的一般模式，客户端完全摆脱了代理和管道来直接和WebService进行交互，具体的区别可以参见We 服务编程，REST 与 SOAP (一)环境准备本机的环境是XP+VS2010 ，需要安装VS2010SP1 升级包，MVC4升级包，Vs2010安装SP1后会影响 SQLServer2008 的自动提示功能，需要在安装补丁或插件，安装成功
2022-05-16 约1.86万字 18页立即下载
《BCB Hook按键资料》.pdf 用键盘全局钩子[Hook]监视多进程键盘操作 // Extern C __declspec(dllexport) void __stdcall SetHook(HWND,bool); LRESULT CALLBACK HookProc(int nCode,WPARAM wParam,LPARAM lParam) // Static HINSTANCE hInstance; // 应用实例句柄 Static HWND hWndMain; // MainForm 句柄 Static HHOOK
2015-10-09 约9.5千字 9页立即下载
王硕-PostgreSQL中的Hook机制.pdf
2018-08-07 约小于1千字 9页立即下载
[3-6]RING0 INLINE HOOK和UNHOOK.pdf WIN64 内核编程基础班（作者：胡文亮；QQ ：1923208126）内核INLINE HOOK 是各种RK、AV 和ARK 最常用的手段之一了，如果让我在 WIN64 上使用HOOK 的话，我会首推INLINE HOOK，毕竟SSDT HOOK 和SHADOW SSDT 非常麻烦，不好修改。目前来说支持WIN64 的INLINE HOOK 引擎有很多，比如 MHOOK 和MINI HOOK ENGINE，不过要移植到内核里还是很麻烦的，所以我特地做了一个适用于WIN64 的RING0 INLINE HOOK ENGINE。当然，有
2018-05-19 约1.45万字 11页立即下载
[4-4]无HOOK监控文件操作.pdf WIN64 内核编程基础班（作者：胡文亮；QQ ：1923208126）使用HOOK 来监控文件操作的方法有很多，可以在SSDT 上HOOK 一堆和FILE 有关的函数，也可以对 FSD 进行 IRP HOOK，不过这些方法既不方便，也不安全。微软推荐的文件操作过滤方法是使用过滤驱动，在VISTA 之后，推荐使用MINIFILTER（字面翻译是迷你过滤器）。 MINIFILTER 基于标准的文件过滤驱动，但是微软把它封装得很好，使得大家不用注意太多细节，而专注于对IRP 的过滤。不过，使用MINIFILTER 有点麻
2018-05-21 约2.33万字 13页立即下载