2017年2月14日
高级全局API钩取 - IE连接控制
摘要： @author: dlive @date: 2017/02/14 0x01 调试IE进程 常见网络连接库：ws2_32.dll（套接字），wininet.dll，winhttp.dll 使用Process Explorer查看IE加载的DLL IE不仅加载了ws2_32.dll还加载了wininet 阅读全文
posted @ 2017-02-14 19:03 dlive 阅读(671) 评论(0) 推荐(0) 编辑
Inline Hook
摘要： @author: dlive IAT Hook时如果要钩取的API不在IAT中(LoadLibrary后调用)，则无法使用该技术。而Inline Hook不存在这个限制。 0x01 Inline Hook原理 原理比较简单，将API代码的前5个字节修改为JMP xxxxxx 指令来钩取API。调用执 阅读全文
posted @ 2017-02-14 19:01 dlive 阅读(3691) 评论(0) 推荐(1) 编辑
IAT Hook
摘要： @author: dlive 0X01 IAT Hook的优缺点 优点：工作原理与实现都比较简单 缺点：如果想钩取的API不在目标进程的IAT中，那么就无法使用该技术进行钩取操作。即如果要钩取的API是由程序动态加载DLL文件而的得以使用的，那么我们将无法使用这项技术钩取它。 0x02 IAT Ho 阅读全文
posted @ 2017-02-14 18:58 dlive 阅读(1805) 评论(0) 推荐(0) 编辑