x64下进程保护HOOK
目录 x64(32)下的进程保护回调. 一丶进程保护线程保护 1.简介以及原理 1.2 代码 1.3注意的问题 二丶丶回调函数写法 2.1 遇到的问题 ...
原文：x64 Inline Hook 代码封装
Hook 技术常被叫做挂钩技术,挂钩技术其实早在DOS时代就已经存在了,该技术是Windows系统用于替代DOS中断机制的具体实现,钩子的含义就是在程序还没有调用系统函数之前,钩子捕获调用消息并获得控制权,在执行系统调用之前执行自身程序,简单来说就是函数劫持. 接着来研究一下 位程序的Hook, 位与 位系统之间无论从寻址方式,还是语法规则都与x 架构有着本质的不同,所以上面的使用技巧只适用于 位 ...
2020-09-11 18:53 0 621 推荐指数：
相关推荐
HOOK技术之SSDT hook（x86/x64）
x86 SSDT Hook 32位下进行SSDT Hook比较简单，通过修改SSDT表中需要hook的系统服务为自己的函数，在自己的函数中进行过滤判断达到hook的目的。 获取KeServiceDescriptorTable基地址 要想进行ssdt hook，首先需要获得SSDT表的基地 ...
深入 x64
本篇原文为 X64 Deep Dive，如果有良好的英文基础的能力，可以点击该链接进行阅读。本文为我个人：寂静的羽夏(wingsummer) 中文翻译，非机翻，著作权归原作者所有。 由于原文十分冗长，也十分干货，采用机翻辅助，人工阅读比对修改的方式进行，如有翻译不得当的地方，欢迎批评 ...
x64 简介
本篇原文为 introduction to x64 assembly ，如果有良好的英文基础，可以点击该链接进行下载阅读。本文为我个人：寂静的羽夏(wingsummer) 中文翻译，非机翻，著作权归原作者所有。 本篇不算太长，是来自Intel的官方下载的介绍性文档，如有翻译不得当的地方 ...
x64内核HOOK技术之拦截进程.拦截线程.拦截模块
x64内核HOOK技术之拦截进程.拦截线程.拦截模块 一丶为什么讲解HOOK技术. 在32系统下, 例如我们要HOOK SSDT表,那么直接讲CR0的内存保护属性去掉. 直接讲表的地址修改即可. 但是在64位系统下,不可以这样操作了. 第一是因为 SSDT表 ...
x64下动态代码构建RUNTIME_FUNCTION
x64调用约定下，不再使用stack frame pointer(如ebp) ，并且unwind info，seh table都是编译期生成。 对于动态生成的代码，如执行shellcode等，异常表中没有RUMTIME_FUNCTION，编译器无法正常展开调用栈。 因此需要手动构造动态代码 ...
windows 32位以及64位的inline hook
Tips ： 这篇文章的主题是x86及x64 windows系统下的inline hook实现部分。 32位inline hook 对于系统API的hook，windows 系统为了达成hotpatch的目的，每个API函数的最前5个字节均为： 8bff move edi ...
Windows下64位程序的Inline Hook
有了32位Inline Hook的经验，我们对照着代码，使用x64dbg调试(功能类似于O ...