土匪猿的博客_Hook

android_got_hook

![](https://s1.51cto.com/images/blog/201904/26/ff5cba7dae7aaa18a6a0fbce36170743.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3p

got

hook

原创 2019-04-26 14:10:56 171 阅读

linux内核　ftrace hook

源码：https://github.com/haidragon/ftrace-hook

hook

linux

内核

原创 2019-04-24 14:25:35 180 阅读

linux_GOT_hook

源码：https://github.com/haidragon/ELF-Hook

hook

原创 2019-04-24 13:39:40 150 阅读

linux kernel hook

其时是用的linux一个热修补技术。调用内核api把旧函数前修改成跳转，跳转到新的函数里去执行。这个api就是stop_machine但是传的不是函数而是一个包好的结构体stop_machinehttps://www.ibm.com/developerworks/cn/aix/library/au-spunix_ksplice/源码地址：https://github.com/haidragon/i

hook

linux

kernel

原创 2019-03-14 20:33:18 288 阅读

win下 mhook的使用

hook

使用

原创 2019-03-14 09:59:20 199 阅读

renhook的使用

源码：他有几个不同项目没搞懂他的目前，但是都跟着编译好了。教程https://ci.appveyor.com/project/WopsS/renhook对的是这个https://github.com/WopsS/RenHook还一个是这个https://github.com/premake/premake-core/releases编译是他的reme那个教程但是要下个东西放到那个目录下修改bat里

hook

原创 2019-03-13 10:15:47 106 阅读

mach-o hook

几个月没搞苹果了　心理发虚了　特意找了个hook项目复习下mach-o源码地址：https://github.com/haidragon/mymachohookmach-ohook.c#include"mach_hook.h"#include<stdio.h>#include<stdlib.h>#include<fcntl.h>#include<unist

hook

mach-o

原创 2019-03-12 23:43:29 316 阅读

Detours hook框架的使用

编译Detourshttps://github.com/MeeSong/Detours修改源码vs2015下编译通过项目地址修改了我一个上午声明全在cpp里各种错啊可能是vs编译的原因吧https://github.com/haidragon/Mydetours/

hook

框架

使用

原创 2019-03-12 11:13:00 647 阅读

win10进程启动监控

效果图：源码：https://github.com/haidragon/DriverFunction

驱动

启动监控

原创 2019-01-10 14:46:42 552 阅读

macOS/OS X HookCase

源码：https://github.com/steven-michaud/HookCase

hook

HookCase

原创 2018-10-26 23:28:56 375 阅读

SSDTinlinehook（64位）

SSDT表的查找：https://blog.csdn.net/zfdyq0/article/details/26515019纠正上面博客的一个错误：刚好是fffff800`03e827724c8d15c7202300后面四个字节（002320C7）　　kd>uKiSystemServiceStart　　nt!KiSystemServiceStart:　　fffff800`03e8275e48

hook

SSD

原创 2018-10-26 23:12:50 1048 阅读

InlineHookSwapContext

源码地址：https://github.com/haidragon/HookSwapContext#include<ntddk.h>#include<ntimage.h>#include<ntdef.h>#include"hash.h"#include"xde.h"#include"main.h"typedefstruct_BYTECODE{BYTE*pAddr

HOOK

Context

原创 2018-10-21 23:10:13 201 阅读

InlineHookPsTerminateProcess(0环)

PsTerminateProcess函数用于结束一个进程。#include<ntddk.h>typedefNTSTATUS(*PSPTERMINATETPROCESS)(PEPROCESSProcess,NTSTATUSExitStatus);PSPTERMINATETPROCESSPspTerminateProcess;typedefNTSTATUS(*NTQUERYSYSTEMIN

hook

Process

原创 2018-10-21 22:52:08 257 阅读

InlineHookObReferenceObjectByHandle(0环)

ObReferenceObjectByHandle是通过句柄（Handle)来访问对象。#include"ntddk.h"#include<windef.h>externPOBJECT_TYPE*PsProcessType;VOIDInlineHookObReferenceObjectByHandle();VOIDUnHook();//根据提供的Handle值得到Object//NTS

hook

ObjectBy

原创 2018-10-21 22:48:48 462 阅读

inlinehook(0环)

#include<ntddk.h>//如何对函数做inlinehook?//首先，弄清楚您要inlinehook的函数的定义。//然后，获得要inlinehook的函数的地址：//如果是未导出的，根据特征码，暴力搜索内存；//如果是导出的，可以直接使用函数名称做为它的地址或者使用MmGetSystemRoutineAddress//拿到它的地址。如：//NTKERNELAPI//BOO

HOOK

原创 2018-10-21 22:45:51 471 阅读

IRPhook

原理：直接IoGetDeviceObjectPointer根据名称获取驱动对象，然后更改分发函数数组元素即可HOOK指定IRP分发函数。//irphook.h///////////////////////////////////////////////////////////////////////////////////////typedefBOOLEANBOOL;typedefunsigned

hook

IRPhook

原创 2018-10-21 22:01:03 403 阅读

Hyperplatform VT HOOK

源码：https://github.com/tandasat/DdiMon

hook

原创 2018-10-20 23:28:57 915 阅读

SSDT hook完整版

原理可以看：https://blog.csdn.net/zhuhuibeishadiao/article/details/51114107#include<ntddk.h>#include<ntimage.h>//SSDT表结构#pragmapack(1)//#pragmapack(n)作用：C编译器将按照n个字节对齐typedefstructServiceDescript

hook

SSDT

原创 2018-10-18 20:52:29 888 阅读

android 内联 hook

先回顾下x86下的内联hook.1.原理是找到你要hook的地址。2.保存这个地址原来的数据。(这里要保存至少5个字节的数据因为一个call指令为5个字节3.把这个地址修改成call0Xxxxx（5个字节)也就是对应opcode为E90Xxxxx后面四个字节为一个函数地址4.填充0Xxxxx公式为自己的函数地址-当前地址-55.把原来的那个5个字节的opcode还原重新从hook点开始执行arm下

hook

android

内联

原创 2018-07-26 23:03:15 932 阅读

IDT hook

http://makaidong.com/zibility/0/208789_3220932.html

hook

IDT

原创 2018-07-16 20:43:31 226 阅读

Fishhook使用(源码解读）

hook

原理

原创 2018-07-15 00:03:43 1019 阅读

Xposed hook(android）

先写一个测试程序获取idpublicclassMainActivityextendsAppCompatActivity{@OverrideprotectedvoidonCreate(BundlesavedInstanceState){super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);//控件TextV

hook

Xposed hook

原创 2018-07-07 08:53:11 2446 阅读

win下内核重载过保护

这里以SSDT为例原理：程序要用到哪些模块自己加载。但是修复重定位时。要以原来的模块为基址而SSDT以新的为基址。这里只过了openprocess的保护#include<ntifs.h>#include<ntimage.h>#pragmapack(1)typedefstruct_ServiceDesriptorEntry{ULONG*ServiceTableBase;//服

内核

win

原创 2018-06-23 20:13:24 3371 阅读

win下SysEnter-hook

#include<ntifs.h>VOIDDriverUnload(PDRIVER_OBJECTpDriver);ULONGg_OldKiFastCallEntry=0;ULONGg_uSSDT_Index;PCLIENT_IDg_pClientPID;ULONGg_uProtectPID;PULONGg_pAccessMask;//需要一个自己的KiFastCallEntry_dec

内核

hook

原创 2018-06-23 16:58:44 312 阅读

win下SSDT-Hook

#include<ntifs.h>#pragmapack(1)//SSDTHook中，我们有2个关键问题：//1怎么找到SSDT，这个表是导出的，所以直接声明就可以//2SSDT是只读的，怎么改//2.1通过修改CR0去掉内核层的页保护//2.2可以通过MDL重映射的方式，去修改。typedefstruct_ServiceDesriptorEntry{ULONG*ServiceTabl

内核

win

原创 2018-06-23 16:55:47 3764 阅读

win0环异常处理与Object-Hook

0环下没有veh有seh#include<ntifs.h>VOIDDriverUnload(PDRIVER_OBJECTpDriver);NTSTATUSDriverEntry(PDRIVER_OBJECTpDriver,PUNICODE_STRINGpPath){UNREFERENCED_PARAMETER(pPath);DbgBreakPoint();__try{int*p=0;*

驱动

Object

Hook

原创 2018-06-22 14:36:49 652 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

土匪猿的博客