windows 32位以及64位的inline hook
Tips ： 这篇文章的主题是x86及x64 windows系统下的inline hook实现部分。 32位inline hook 对于系统API的hook，windows 系统为了达成hotpatch的目的，每个API函数的最前5个字节均为： 8bff move edi ...
原文：windows 64位 系统非HOOK方式监控进程创建
以下内容参考黑客防线 合订本 页 MSDN 原话: The PsSetCreateProcessNotifyRoutineEx routine registers or removes a callback routine that notifies the caller when a process is created or exits. NTSTATUSPsSetCreateProcessN ...
2017-10-03 14:00 0 1923 推荐指数：
相关推荐
Windows下64位程序的Inline Hook
有了32位Inline Hook的经验，我们对照着代码，使用x64dbg调试(功能类似于O ...
通过HOOK控制进程的创建
一、 简介 最近，我了解到一个叫做Sanctuary的相当有趣的安全产品。它能够阻止任何程序的运行-这些程序没有显示在软件列表中-该表中的程序被允许在一个特定的机器上运行。结果，PC用户得到保护 ...
64位下Hook NtOpenProcess的实现进程保护 + 源码 (升级篇 )
64位下Hook NtOpenProcess的实现进程保护 + 源码 (升级篇 ) 【PS: 如果在64位系统下，出现调用测试demo，返回false的情况下，请修改Hook Dll的代码】 2013.09.11代码修改， 可以针对指定的进程进行保护( 编译DLL ...
Windows系统32位、64位DLL文件的存放位置
查资料时无意中发现，Windows系统存放DLL的文件路径似乎有点蹊跷： 32位的DLL存放在C:\Windows\SysWOW64，而64位的DLL存放在C:\Windows\System32。即使说DLL版本与文件名是相反的？！ 置于为何会有如此奇葩设定，参考下面资料： http ...
[转]Windows系统如何判断dll是32位还是64位
。如下如所示： 另外：VS2013设置工程32位/64位切换 (前提是安装x64版本的VS)默认新 ...
re | frida | hook windows进程
frida | hook windows进程 参考官方文档：https://frida.re/docs/functions/ frida就是动态插桩技术啦 先写个这样子的C程序然后跑起来： 跑起来以后用frida去hook就好啦： 具体的细节看官方文档就好了。 补充 ...