Windows黑客基础(2):获取其他进程的HANDLE
在windows下，不管是进程还是句柄或者文件，他们都可以抽象为一个HANDLE，如果有接触过linux编程的都知道，linux下一切皆文件，对进程，文件，socket的操作都是通过int来标识的，windows下的HANDLE概念也跟linux下的int概念差不多，都可以归结为类似与ID ...
原文：Windows黑客基础(1):Hook本进程的消息
.需要用到的函数 学过Windows编程的应该都知道，Windows的核心机制是消息机制，消息是操作系统告诉应用程序发生了什么事情，比如当用户移动了鼠标或者按键后，操作系统会通知应用程序 实际上在Windows下，我们可以监控操作系统发送给另外一个进程的消息，然后决定对这个消息怎么处理，比如继续发送，或者改变消息，或者不让这个消息发给应用程序，也可以让应用程序处理完消息后通知监控的进程 这些都依 ...
2013-06-09 16:40 1 3384 推荐指数：
相关推荐
WINDOWS黑客基础(4):查找进程运行的基址
从WINDOWS VISITA开始以后，windows已经开始支持随机基址的关系，也就是说以前我们的进程基址都是从0x40000开始的，如果一个变量在我们第一次运行的时候地址为0x50000,那么以后也都会在这个位置 而VS2008后开始提供随机基址的功能，在WINDOWS VISITA后的版本 ...
Hook技术之消息拦截（Windows Hook ）
首先来说说windows 消息Hook，这个消息Hook就是我们常用的通过SetWindowsHookEx来设置一个Hook，这个函数通过将这个Hook插入到Hook链的最前端，而发送给我们已经Hook了的窗口的消息首先会被我们的Hook函数截获，也就是我们优先于窗体捕获到消息 ...
re | frida | hook windows进程
frida | hook windows进程 参考官方文档：https://frida.re/docs/functions/ frida就是动态插桩技术啦 先写个这样子的C程序然后跑起来： 跑起来以后用frida去hook就好啦： 具体的细节看官方文档就好了。 补充 ...
WINDOWS黑客基础(3):注入代码
有使用过外挂的朋友应该知道，我们在玩游戏的时候，有很多辅助功能给你使用，比如吃药，使用物品等功能，这个时候我们就是使用注入代码的技术，简单的来将就是我们让另外一个进程去执行我们想让它执行的代码，这中间的关键函数是CreateRemoteThread ...
[C#菜鸟]C# Hook (三) Windows常用消息大全
表A-1 Windows消息分布 消息范围 说 明 0 ～ WM_USER – 1 系统消息 WM_USER ～ 0x7FFF ...
windows 64位 系统非HOOK方式监控进程创建
以下内容参考黑客防线2012合订本354页 MSDN 原话: The PsSetCreateProcessNotifyRoutineEx routine registers or removes a callback routine that notifies the caller ...
【山外笔记-黑客基础】Windows PowerShell 脚本学习（上）
视频地址：【黑客基础】Windows PowerShell 脚本学习 2019.12.05 学习笔记 1、$PSVersionTable ：查看PowerShell的版本信息。 2、PowerShell 界面： 开始界面搜索 “PowerShell” ，点击 ...