win7 hook 注意问题

15 2013-12-14, 12:01:37

能在xp(32位？)上运行，说明是32位程序？
请确认你要hook的dll的路径。32位程序在64位下运行的时候，hook的dll的位置并不是system32下的那些dll，同时注册表的位置也不一样的。
搞定了这些，32位程序在64位os下的hook，和32位os下是完全一样的。

phpskycn · 2 2013-12-13, 22:29:27

请确认你hook的位置会被执行到

菠萝柚 · 3 2013-12-13, 22:31:21

SSDT HOOK肯定能勾到

winampme · 4 2013-12-13, 22:40:55

引用:

最初由 phpskycn发布

请确认你hook的位置会被执行到

我想应该可以执行到啊。因为XP系统上是可以HOOK到的。除非是那个软件会判断现在是什么系统，是WIN7系统就执行另外的代码。

我想这种可能性较小，不过明天也可以试试。

winampme · 5 2013-12-13, 22:50:48

引用:

最初由 菠萝柚发布

SSDT HOOK肯定能勾到

我对这个不太了解。如果实在没办法了的话，我会去研究一下这个的。

phpskycn · 6 2013-12-13, 22:53:41

OD在该位置下断试试

winampme · 7 2013-12-13, 22:55:14

引用:

最初由 phpskycn发布

请确认你hook的位置会被执行到

这个软件无法调试，因为加壳了。有什么软件能够检测到执行了哪些DLL中的哪些函数吗？

winampme · 8 2013-12-13, 22:57:01

引用:

最初由 phpskycn发布

OD在该位置下断试试

OD调试不了啊。加壳了。我不会脱壳。

菠萝柚 · 9 2013-12-13, 22:58:50

R.的钩子很容易绕过的，都过时了=.=

phpskycn · 10 2013-12-14, 00:01:15

SOD啥的呢
既然你能hook，肯定能在同样的位置下断

暗月之魂 · 11 2013-12-14, 03:31:32

你hook了哪个函数？
有些API要区分 A版和W版

winampme · 12 2013-12-14, 09:18:44

引用:

最初由 暗月之魂发布

你hook了哪个函数？
有些API要区分 A版和W版

我hook的函数没有a版和w版。我hook的是winmm.dll中的waveInOpen函数。

IDGHOST · 13 2013-12-14, 09:52:11

Win7的Dll有的打了IAT补丁，函数开头变成了jmp [xxx.NewFunction]

Aker · 14 2013-12-14, 10:26:48

引用:

最初由 winampme发布

我hook的函数没有a版和w版。我hook的是winmm.dll中的waveInOpen函数。

还真有可能不同系统用不一样的api，你是要获取采集的声音么，有可能在xp用waveXX，在其他win os上用Dsound，xaudio2，coreaudio等都有可能的

justlovemm · 15 2013-12-14, 12:01:37

能在xp(32位？)上运行，说明是32位程序？
请确认你要hook的dll的路径。32位程序在64位下运行的时候，hook的dll的位置并不是system32下的那些dll，同时注册表的位置也不一样的。
搞定了这些，32位程序在64位os下的hook，和32位os下是完全一样的。