关于api hook的知识整理

最新推荐文章于 2023-05-01 17:51:56 发布
最新推荐文章于 2023-05-01 17:51:56 发布
阅读量1.3k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 工作笔记 文章标签： hook api library 工具 x86
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/t_larry/article/details/6979403

最近做一个小工具需要在win7的x86和x64上面hook一些系统api调用。使用原来的iat方式没有效果。

以下是在网上搜索到的一些讯息：

MHOOK, AN API HOOKING LIBRARY, V2.2

http://codefromthe70s.org/mhook22.aspx

Detours
http://research.microsoft.com/en-us/projects/detours/

关于APIHOOK在WIN7下的问题

http://topic.csdn.net/u/20110730/11/c5ff2f56-2575-480d-82f9-a9df4321f58b.html

iat导出例子下载
http://download.csdn.net/download/lactoferrin/3485453

打造史上最完整APIHOOK完整开发库

http://bbs.pediy.com/showthread.php?t=122411

API Hook完全手册
张羿的CSDN专栏
02-10 1万+
注：本文是根据我两年前写的一个系统行为监测程序写成（参考了一些书籍和文章）。最近在论坛上看到有不少人在问关于API Hook的问题，便写成此文，希望能对朋友们在写API Hook代码的时候能够有所帮助。1 基本原理API Hook是什么我就不多说了，直接进入正题。API Hook技术主要有下面的技术难点：1.     如何将自己的的代码Inject到其他进程2.     如何Hoo
windows下面hook系统api实现禁止任务管理器关闭程序
nanjun520的专栏
07-28 7841
为了保护我们的进程不被人随便强制关闭，我们需要一种机制来实现，网上大概有几种方式：1.写一个驱动程序，在驱动程序里面hook系统的api来实现，例如ssdt方式，等等。2.就是在应用层挂钩系统api，这种方式也就远程注入，全局钩子啊等等，只是网上也有很多，不过很多在xp上是正常的到了win7 64就失效了。还有最简单的就是启动两个进程相互监视对方，(这个可能看起来不专业)。 网上方法很多，我写这个
API HOOK技术
weixin_34234721的博客
06-17 301
API HOOK技术是一种用于改变API执行结果的技术，Microsoft 自身也在Windows操作系统里面使用了这个技术，如Windows兼容模式等。 API HOOK 技术并不是计算机病毒专有技术，但是计算机病毒经常使用这个技术来达到隐藏自己的目的。 外文名 API HOOK      用于 改变API执行结果的技术 应用 如Windows兼容模式等 ...
Hook API的学习笔记
饮马流花河
08-21 3445
一、什么是API Hook    见下图所示，API Hook就是对API的正常调用起一个拦截或中间层的作用，这样可以在调用正常的API之前得到控制权，执行自己的代码。其中Module指映射到内存中的可执行文件或DLL。      module0    module1 |       |CALL module1!API001 --------------------------------
制作API HOOK
编程资料收集与共享交流
11-25 941
 由于近期的项目需要，特此研究下API HOOK。研究前，我在网上找了许多资料，也大致了解了一下原理。其实说白了也不是很困难。核心思想就是用你自己的处理过程，取代掉Windows的API处理。这非常类似于Java等的AOP。下面就是一些实现。首先是API Hook的核心代码了，这个代码即是用于替换函数指针。定义入口记录：type   PIMAGE_IMPORT_
API hook
那年夏天
06-04 876
一、序言 对大多数的Windows开发者来说，如何在Win32系统中对API函数的调用进行拦截一直是项极富挑战性的课题，因为这将是对你所掌握的计算机知识较为全面的考验，尤其是一些在如今使用RAD进行软件开发时并不常用的知识，这包括了操作系统原理、汇编语言甚至是机器指令（听上去真是有点恐怖，不过这是事实）。 当前广泛使用的Windows操作系统中，像Win 9x和WinNT/2K，都提供了一
CodeProject API HOOK技术文档深度解读
- 基于codeproject上的文档和讨论，整理出的API HOOK相关知识。 - API HOOK技术在实际中的应用案例和开发经验分享。 - 针对API HOOK技术可能遇到的问题及解决方案。 - API HOOK技术的最佳实践和编程技巧。 文件名称...
API Hook技术示例程序汇总
综上所述，Hook技术作为软件测试中的一项重要工具，其复杂性和灵活性要求测试人员具备扎实的计算机系统知识和编程技能。通过理解和掌握Hook技术，测试人员能够更加深入地理解和测试软件的内部机制，提高软件的整体...
微信Hook教程（易语言）
06-14
### 微信Hook教程（易语言） #### 一、Hook技术概述 Hook技术在软件开发领域扮演着重要的角色，尤其在实现特定功能扩展或者调试...以上内容仅为基于给定信息整理的知识点介绍，具体内容还需参照原教程文档进行学习。
HookAPI大全：VC用户的私人珍藏工具集
描述中提到“真正的大全，私人珍藏”，说明该文档内容详尽，是作者长期收集和整理的关于Hook API技术的资料。其中包含了实际的代码样例及对其的解释说明，这样的组织形式非常符合开发者的学习习惯和实操需求。 描述...
APi Hook教程
08-09
API_Hooking(LoadLibrary)
vc++ HOOK 技术 (API钩子)
07-13
vc++ HOOK 技术 (API钩子)
API hook详解
01-24
API Hook钩子技术的原理讲解以及应用，赋有核心代码。
API Hook 自身 MessageBoxW
osummertime的博客
09-20 764
#include "stdafx.h" //原函数类型定义 typedef int (WINAPI* MsgBoxW)(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType); MsgBoxW OldMsgBoxW = NULL;//指向原函数的指针 FARPROC pfOldMsgBoxW; //指向函数的远指针 BYTE OldCod
【软件安全】API HOOK
Li_Jiaqian的博客
04-18 1091
API HOOK 顾名思义是挂钩API函数，拦截，控制某些API函数的调用，用于改变API执行结果的技术。 大致流程： 进入进程->获取相关权限->将我们写的dll写入进程内存->加载kernel32中的LoadLibrary()以调用我们写的dll。 http://blog.csdn.net/junbopengpeng/article/details/28142669一文中
Hook技术之API拦截(API Hook)
热门推荐
bobopeng
06-02 3万+
Inline Hook就是修改
HOOK API入门之Hook
Miracle_包子
01-13 802
HOOK API入门之Hook自己程序的MessageBoxW http://blog.csdn.net/friendan/article/details/12222651 HOOK所有程序的MessageBox http://blog.csdn.net/friendan/article/details/12224481 低级鼠标钩子WH_MOUSE_LL
API hook原理和实例快速入门（inline hook），以dll线程注入方式使用（win7-64bit）
翻肚鱼儿的博客
07-27 2168
一个完整的hook，如果hook程序是以dll形式生成的，是分两步：1.完成dll本身的设计和生成，2.完成dll注入程序的设计和生成 本文完成第一步。 第二步在http://blog.csdn.net/arvon2012/article/details/7767437有详细讲解。 最近在64位win7上hook文件复制，拖拽和剪切的hook（这个要通过hook IFileOperating接口实现）。所以学习了API hook。这里是对自己的学习做个简单的总结，希望和hook新手们共同探讨和进.
简述API HOOK技术及原理
bing1564的博客
05-01 3032
我们观察内核代码的时候，很多时候一些函数调用都初始化的时候设置成回调函数的，例如上一个例子读取文件目录，那么proc有自己独有的读取目录处理函数，相对于的ext4、ceph、hpfs等等文件系统都有自己的处理函数，那么getdents的时候如何能调用到正确的处理函数呢？而在应用程序建立套接字的时候选择了v4还是v6，都是同一个系统调用（sys_socket），只是传入的参数是不一样的，那么内核根据传参的差异，灵活的选择使用不同函数来初始化套接字，不同的函数又使用各自对应的结构体来初始化后续的调用函数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值