InlineHook 是一种计算机安全编程技术，其原理是在计算机程序执行期间进行拦截、修改、增强现有函数功能。它使用钩子函数（也可以称为回调函数）来截获程序执行的各种事件，并在事件发生前或后进行自定义处理，从而控制或增强程序行为。Hook技术常被用于系统加速、功能增强、开发等领域。本章将重点讲解Hook是如何实现的，并手动封装实现自己的Hook挂钩模板。
原创
2023-09-14 12:28:47
123阅读
IAT（Import Address Table）Hook是一种针对Windows操作系统的API Hooking 技术，用于修改应用程序对动态链接库（DLL）中导入函数的调用。IAT是一个数据结构，其中包含了应用程序在运行时使用的导入函数的地址。
IAT Hook的原理是通过修改IAT中的函数指针，将原本要调用的函数指向另一个自定义的函数。这样，在应用程序执行时，当调用被钩子的函数时，实际上会执
原创
精选
2023-09-15 08:58:31
327阅读
EAT（Export Address Table）用于修改动态链接库（DLL）中导出函数的调用。与IAT Hook不同，EAT Hook是在DLL自身中进行钩子操作，而不是修改应用程序的导入表。它的原理是通过修改DLL的导出函数地址，将原本要导出的函数指向另一个自定义的函数。这样，在应用程序调用DLL的导出函数时，实际上会执行自定义的函数。
EAT Hook的步骤通常包括以下几个步骤：
获取目标
原创
2023-09-15 08:59:50
136阅读
InlineHook 是一种计算机安全编程技术，其原理是在计算机程序执行期间进行拦截、修改、增强现有函数功能。它使用钩子函数（也可以称为回调函数）来截获程序执行的各种事件，并在事件发生前或后进行自定义处理，从而控制或增强程序行为。Hook技术常被用于系统加速、功能增强、等领域。本章将重点讲解Hook是如何实现的，并手动封装实现自己的Hook挂钩模板。
原创
2023-09-14 12:26:46
169阅读
本客中分析一些Android的so注入和Hook目标函数的代码，它们的实现思路基...
转载
2022-12-12 20:50:42
439阅读
HOOK（钩子，挂钩）是一种实现Windows平台下类似于中断的机制。HOOK机制允许应用程序拦截并处理Windows消息或指定事件，当指定的消息发出后，HOOK程序就可以在消息到达目标窗口之前将其捕获，从而得到对消息的控制权，进而可以对该消息进行处理或修改，加入我们所需的功能。钩子按使用范围分，可分为线程钩子和系统钩子，其中，系统钩子具有相当大的功能，几乎可以实现对所有Windows消息的拦截、
MinHook是一个轻量级的Hooking库，可以在运行时劫持函数调用。它支持钩子API函数和普通函数，并且可以运行在32位和64位Windows操作系统上。其特点包括易于使用、高性能和低内存占用。MinHook使用纯汇编语言实现，在安装和卸载钩子时只需要短暂地锁定目标线程，因此对目标线程的影响非常小。
GitHub地址： https://github.com/TsudaKageyu/minho
原创
2023-09-18 09:08:40
272阅读
在WINDOWS系统下，应用程序常常要截获其他程序的消息，并加以处理（例如跟踪键盘或鼠标的按键状况等）。现在，我们假设在前台进行正常操作，在后台利用HOOK程序为系统安装一个键盘挂钩，当有按键操作时，系统发给键盘挂钩对应的消息，而这些消息被HOOK程序截获，并加以相应的处理，这样就可以监视键盘的使用状况了。
一.实现方法
DELPHI提供了强大的可视化集成开发环境，它使得在
转载
2008-04-01 13:13:32
1044阅读
本文以USB存储设备为例，讲解对内核函数的直接挂钩 简介 有时在开发中，会遇到这样一种情况，当非常需要对某些内核函数进行挂钩时，而常规基于PE的挂钩，往往达不到目的。在本文中将要探讨的，是怎样直接挂钩内核函数，另外，在示例中，还要演示在系统中显示为一个基本磁盘的可移动USB存储设备，并在其上创建及管理多个分区（因为这样或那样的原因，Windows既不允许，也不能识别可移动存储设备上的多个分区，所以我们要“欺骗”一下系统）。因为本文中的示例只用作演示目的，所以只对一个函数进行了挂钩，但可对文中阐述的方法进行扩展，以处理多个函数（例如，工程中可能需要直接挂钩好几个NDIS库中的函数）。再者，你应该
转载
2011-01-31 09:48:00
60阅读
2评论
软考，全称为计算机技术与软件专业技术资格（水平）考试，是国内IT领域最具权威性的考试之一。近年来，随着职称制度的不断完善，软考与职称挂钩成为了热门话题。本文将从多个角度探讨软考与职称的关系，并分析软考职称带来的职业发展机遇。
一、软考与职称的关系
职称是国家对专业技术人员的一种荣誉和认可，也是衡量专业技术人员能力水平的重要标志。软考作为国内IT领域最具权威性的考试之一，其证书具有很高的含金量。
可以看到识别inline hook的关键。 好了，我自己机器上实验下：先看下手册里介绍用法 https://downloads.volatilityfoundation.org/releases/2.4/CheatSheet_v2.4.pdf实际使用发现确实加上-R 和 -Q会快很
原创
2023-06-01 10:02:24
253阅读
## K8S与Jenkins挂钩实现
### 介绍
Kubernetes（简称K8S）是一个用于自动部署、扩展和管理容器化应用程序的开源平台。而Jenkins是一个流行的自动化工具，用于构建、测试和部署软件项目。将K8S与Jenkins挂钩可以实现在K8S集群中自动化部署应用程序，提高开发效率。
### 流程
以下是K8S与Jenkins挂钩的实现步骤：
| 步骤 | 描述 |
| ----
1、 error LNK2019: 无法解析的外部符号 __imp__SetWindowsHookExW@16
解决方法：代码前添加#pragma comment(lib,"User32.lib")
2、
原创
2013-04-10 15:03:02
468阅读
COM 的挂钩其实已经是一个很古老的话题了，其核心技术就是替换 COM 对象虚表中相应位置的函数指针，从而达到挂钩的效果。顺便说一句，这个方法和内核的 SSDT 挂钩是十分类似的。其相应的实现代码也十分简单，如下所示：view plaincopy to clipboardprint?typedef struct _tagHookHelper { PVOID* vptr; } HOO
转载
2010-06-02 00:00:00
51阅读
在信息技术行业，软考——即计算机软件专业技术资格（水平）考试，一直被视为衡量从业人员专业能力和技术水平的重要标准。随着信息技术的迅猛发展和行业的日益成熟，越来越多的企业和单位开始将软考证书作为招聘、评聘职称以及确定薪资水平的重要依据。那么，究竟哪个软考与工资挂钩更为紧密呢？
首先，我们需要明确一点，软考并非直接与工资挂钩的单一因素。工资水平的高低取决于多种因素的综合作用，包括但不限于个人能力、工
【文章内容】
软考高级与专业挂钩的探讨
随着我国信息技术的飞速发展，软件考试（简称软考）已经成为衡量IT人才专业技能的重要标准之一。在众多软考等级中，软考高级因其高难度和高认可度而备受关注。那么，软考高级是否与专业挂钩呢？本文将对此进行深入探讨。
一、软考高级概述
软考高级，全称为计算机技术与软件专业技术资格（水平）考试高级资格，是我国计算机技术与软件专业领域的高级别认证。它涵盖了计算机系
软考科目与聘任挂钩吗
在信息技术迅猛发展的今天，软件行业作为其中的重要支柱，对于专业人才的需求也日益旺盛。为了培养和选拔合格的软件专业技术人才，我国设立了软件水平考试（简称软考）。软考不仅是对个人软件专业能力的认证，更在某种程度上与职业聘任挂上了钩。那么，软考科目与聘任之间究竟存在怎样的关系呢？
首先，我们需要了解软考的基本设置。软考分为多个级别，涵盖了从初级到高级的不同层次，每个级别都设有相
软考，即计算机技术与软件专业技术资格（水平）考试，是我国在计算机软件领域设立的一项重要考试。它不仅是衡量从业人员专业技术水平的重要标准，也是许多企事业单位在招聘、评聘职称、晋升职务时的参考依据。然而，由于软考的难度较高，每年都有不少考生未能如愿通过考试。那么，对于那些软考未过的考生来说，他们是否还有机会与软考“挂钩”呢？
首先，我们需要明确一点，软考并非一锤子买卖，一次未过并不意味着永远失去了机
在上一章《驱动开发：内核LDE64引擎计算汇编长度》中，LyShark教大家如何通过LDE64引擎实现计算反汇编指令长度，本章将在此基础之上实现内联函数挂钩，内核中的InlineHook函数挂钩其实与应用层一致，都是使用劫持执行流并跳转到我们自己的函数上来做处理，唯一的不同的是内核Hook只针对内核API函数，但由于其身处在最底层所以一旦被挂钩其整个应用层都将会受到影响，这就直接决定了在内核层挂钩
推荐
原创
2022-10-31 17:12:09
987阅读
点赞
1评论
Shutdown Hooks 是一种特殊的结构，它允许开发人员插入 JVM 关闭时执行的一段代码。用途Application 正常退出(所有线程完成时，或在调用 System.exit(0) 时)，执行特定的业务逻辑或关闭资源等操作。Application 非正常退出(用户按下 Ctrl+C、操作系统关闭(kill pid，不带-9))，在退出时执行必要的挽救措施。用法示例：1public cl
