找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 16060|回复: 23

绕过call inline hook

 火... [复制链接]

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2011-2-6 22:53:59 | 显示全部楼层 |阅读模式
这大约是一年前写的,现在不玩Win32底层了,就放出来。
注:核心代码来自xacker。

对抗CALL HOOK.7z

15.71 KB, 下载次数: 55

售价: 10 水晶币  [记录]

0

主题

2

回帖

0

精华

初来乍到

积分
8
发表于 2011-2-7 10:25:50 | 显示全部楼层
可惜买不起


mark一下

0

主题

8

回帖

0

精华

初来乍到

积分
11
发表于 2011-2-10 18:50:32 | 显示全部楼层
物價貴啊

0

主题

3

回帖

0

精华

初来乍到

积分
10
发表于 2011-2-13 13:45:05 | 显示全部楼层
KeAttachProcess

90

主题

473

回帖

2

精华

钻石会员

积分
3261
发表于 2011-2-13 18:05:07 | 显示全部楼层
买了

凡是TA的,都买

40

主题

324

回帖

0

精华

铂金会员

Eax=0

积分
1575
发表于 2011-2-17 20:01:16 | 显示全部楼层
名字真有趣,不过——怎么用啊
Do my best.

40

主题

324

回帖

0

精华

铂金会员

Eax=0

积分
1575
发表于 2011-2-17 20:05:43 | 显示全部楼层
看了源码,懂了——第一个输入当前地址,16进制不带0x,第二个输入目标地址,16进制不带0x。这个原来是恢复钩子,十分有用,顶了!
Do my best.

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
 楼主| 发表于 2011-2-20 22:05:25 | 显示全部楼层
我这是绕过call hook!

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
 楼主| 发表于 2011-2-20 22:07:12 | 显示全部楼层
回复 Xor 的帖子

不是恢复钩子!!!
怎么这么多人都不知道怎么用呢?

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
 楼主| 发表于 2011-2-21 18:25:22 | 显示全部楼层
你看我的另外一个帖子,关于绕过head inline hook的。

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
 楼主| 发表于 2011-2-21 18:35:35 | 显示全部楼层
回复 rqqeq 的帖子

没听过就算了。。。:funk:

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
 楼主| 发表于 2011-2-21 18:56:02 | 显示全部楼层
回复 Tesla.Angela 的帖子

转载对我来说无所谓,能帮到别人就行。

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
 楼主| 发表于 2011-2-21 19:18:39 | 显示全部楼层
回复 rqqeq 的帖子

暴汗。。。
这只是个例子。。。
就是说在NT X86下,通过jmp来绕过call hook是可行的。。。

5

主题

68

回帖

2

精华

钻石会员

积分
2738
QQ
发表于 2011-5-18 00:06:37 | 显示全部楼层
{:2_28:}  管理发的都是好东西

0

主题

6

回帖

0

精华

初来乍到

积分
4
发表于 2011-7-7 12:38:50 | 显示全部楼层
這可以幹嘛呢 xd
來看看哦^^

2

主题

17

回帖

0

精华

初来乍到

积分
29
发表于 2011-10-20 03:33:00 | 显示全部楼层
顶,顺便赚点钱

0

主题

6

回帖

0

精华

初来乍到

积分
2
发表于 2011-11-1 01:15:33 | 显示全部楼层
mark

0

主题

16

回帖

0

精华

初来乍到

积分
9
发表于 2011-12-4 22:10:12 | 显示全部楼层
先看再说:)

4

主题

183

回帖

3

精华

钻石会员

积分
4965
发表于 2011-12-16 22:17:18 | 显示全部楼层
不知道干啥用的,以后再说吧

9

主题

117

回帖

0

精华

银牌会员

积分
422
发表于 2011-12-16 22:20:33 | 显示全部楼层
{:soso_e136:}新注册。!!!想下载。!!

7

主题

414

回帖

1

精华

铂金会员

积分
2173
发表于 2013-4-8 15:16:30 | 显示全部楼层
好像很棒呢!  看看先

7

主题

414

回帖

1

精华

铂金会员

积分
2173
发表于 2013-4-9 21:11:08 | 显示全部楼层
支持

0

主题

44

回帖

0

精华

铜牌会员

积分
130
发表于 2016-4-15 09:50:53 | 显示全部楼层
学习一下

0

主题

22

回帖

0

精华

铜牌会员

积分
88
发表于 2016-4-23 15:11:41 | 显示全部楼层
先回复看看是啥
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表