好久没写博客了， 一个月一篇还是要尽量保证，今天谈下Hook技术。在Window平台上开发任何稍微底层一点的东西，基本上都是Hook满天飞， 普通应用程序如此，安全软件更是如此， 这里简单记录一些常用的Hook技术。SetWindowsHookEx基本上做Windows开发都知道这个API， 它给我们提供了一个拦截系统事件和消息的机会， 并且它可以将我们的DLL注入到其他进程。但是随着64位时代的
转载
2023-08-04 02:01:08
132阅读
1.简介: 对于IAT hook 方法,它只能hook掉在iat中的API,如果是通过动态加载的就不行了 因为动态加载的dll的API不在iat中,而是动态生成的. 这时可以预先加载该dll和API,并对API前几个字节进行保存然后修改成 跳转到自己的某函数中,然后进行一些操作后可以再跳回到原来的API. 这就是所谓的API修改hook. 2.以hook掉任务管理器的进程遍历功能,为例,
转载
2023-08-11 19:02:06
132阅读
一、什么是Hook Hook翻译成中文就是勾子的意思，在java中它表示在事件到达终点前进行拦截或监控的一种行为。 二、Hook的实现实现hook我们必须要知道java的反射和动态代理。 1、反射 反射是java的查看、检测、修改自身的一种行为。 在编译阶段，编译器将我们编写的java文件编译成.class
转载
2023-05-31 00:20:15
200阅读
adbi的java hook实现代码ddi不在之前下载的文件中，下载地址：https://github.com/crmulliner/ddi，具体的编译看readme里面很详细的介绍了。注意ddi代码不能单独使用要跟之前的adbi相结合，因为adbi提供了注入so。本文不对代码进行详细的剖析(你可以看参考资料的文章)，分析下2个问题:java如何hook；如何执行自己的java函数。java
转载
2023-10-09 08:24:34
78阅读
一、什么是 Hook 技术 Hook 技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来变成我们自己执行代码片段。 要实现钩子函数，有两个步骤： 1. 利用系统内部提供的接口，通过实现该接口，然后注入进系统（特定场景下使用） 2.动态代理（
转载
2024-02-20 10:01:33
116阅读
一、什么叫Hook
Hook字面意思是钩子，钩子是干什么的呢？日常生活中，我们的钩子是用来钩住某种东西的，比如说，鱼钩是用来钓鱼的，一旦鱼咬了钩，钩子就一直钩住鱼了，任凭鱼在水里怎么游，也逃不出鱼钩的控制。我们可以通过api hook，改变一个系统api的原有功能。API HOOK技术是一种用于改变API执行结果的技术基本的方法就是通过hook“接触”到
转载
2024-03-14 05:53:24
187阅读
首先说下什么是 Hook （钩子函数）：钩子函数其实一段程序，在系统的调用中挂载到系统，在没有调用该函数之前，钩子程序先捕获该消息，这样钩子函数先得到控制权，这样钩子函数就可以加工处理该函数的执行从而改变消息的传递。 Hook技术实现的过程：（java层）1) 找到Hook点① hook的过程是一个找方法的过程，我们要找到微信怎么登录的，就需要找到微信登录的方法。② 需要满足的条件 ：对象一定是静
转载
2024-04-23 08:38:56
29阅读
Android Java Hook技术是一个相对复杂却非常有趣的领域，主要用于动态修改已编译代码的行为，广泛应用于Android的安全研究、逆向工程以及自动化测试等场景。通过Hook技术，我们可以在不修改原有代码的情况下，增强或改变应用程序的功能。接下来，我将详细记录我在使用Android Java Hook技术过程中遇到的问题及其解决方案。
### 版本对比
近年来，Android Java
http://zhidao.baidu.com/question/50557962.html windows系统下的编程，消息message的传递是贯穿其始终的。这个消息我们可以简单理解为一个有特定意义的整数，正如我们看过的老故事片中的“长江长江，我是黄河”一个含义。windows中定义的消息给初学者的印象似乎是“不计其数”的，常见的一部分消息在winuser.h头文件中定义。hook与消息有着非
转载
精选
2013-08-02 17:26:41
577阅读
点赞
hook钩子： 使用技术手段在运行时动态的将额外代码依附现进程，从而实现替换现有处理逻辑或插入额外功能的目的。 它的技术实现要点有两个： 1）如何注入代码（如何将额外代码依附于现有代码中）。 2）如何确定目标函数的地址及替换。 要素： 1）现有功能； 2）目标功能； 3）替换技术。 http://w
转载
2016-10-31 15:04:00
178阅读
2评论
0x1 开始Anddroid上的ART从5.0之后变成默认的选择，可见ART的重要性，目前关于Dalvik Hook方面研究的文章很多，但我在网上却找不到关于ART Hook相关的文章，甚至连鼎鼎大名的XPosed和Cydia Substrate到目前为止也不支持ART的Hook。当然我相信，技术方案他们肯定是的，估计卡在机型适配上的了。既然网上找不到相关的资料，于是我决定自己花些时间去研究一下，
Hook构造方法要hook的是一个类的构造函数1
2
3
4
5
6public class Utils{
public static Money getMoney(){
return new Money(60, "RMB");
}
...
}
我们可以通过$init来获取并修改一个类的构造方法。(注意，js是弱类型语言，而Java强类型，注意构造的时候的类型转换。)
获取参数可以通过自定义参数名
转载
2023-10-06 11:14:31
145阅读
一、HOOK介绍1、什么是HOOK(钩子)(1)对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。(2)HOOK技术即钩子函数，钩子函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。(3)钩子的本质是一段用以处理系统消息的程序，通过系统调用，把
转载
2023-07-14 13:16:18
148阅读
提示：Java的动态代理非常有用，特别实在Android逆向过程中非常有用，比较典型的两个应用实例就是：1.xposed框架利用Java的动态代理Hook实现对Https请求信息的打印替代Https抓包的操作。2.利用Java的动态代理Hook实现对Android应用的签名进行破解。总之呢，Java的动态代理Hook真的非常有用，本想自己写博客，后面看到epic框架的作者写这篇文章非常好就转载作为
Py工具系列旨在用Python来编写工具。《Python编写键盘记录功能》是该系列第一篇文章，希望你引起你的兴趣。在此系列的学习过程中，还希望你多能自己动手编写代码，动手实践！ 键盘记录已经是很古老的技术了，但正因其居高地位，直到现在还在不同层面上广泛使用。简单的来讲，键盘记录就是者获取信息的一种方式。获取信息包括账号、、手机号等等敏感信息以及词汇。Python之所以强大，是因为
转载
2023-10-29 11:37:44
99阅读
什么是 HOOK 技术？病毒木马为何惨遭杀软拦截？商业软件为何频遭免费破解？系统漏洞为何能被补丁修复？这一切的背后到底是人性的扭曲，还是道德的沦丧，敬请收看今天的专题文章：《什么是 HOOK 技术？》上面是开个玩笑，言归正传，今天来聊的话题就是安全领域一个非常重要的技术：HOOK 技术。HOOK，英文意思是“钩子”。在计算机编程中，HOOK 是一种「劫持」程序原有执行流程，添加额外处理逻辑的技术
1. 什么是 HookHook 英文翻译过来就是「钩子」的意思，那我们在什么时候使用这个「钩子」呢？在 Android 操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步地向下执行。而「钩子」的意思，就是在事件传送到终点前截获并监控事件的传输，像个钩子钩上事件一样，并且能够在钩上事件时，处理一些自己特定的事件。Hook 的这个本领，使它能够
转载
2022-10-24 09:24:08
241阅读
# iOS Hook 技术入门指南
iOS Hook 技术是一个相对复杂但又非常有趣的领域。通过 Hook 技术，我们可以在不修改原始代码的情况下，改变或扩展应用程序的行为。本文将带你逐步了解如何实现 iOS Hook 技术，包括所需的工具、步骤与代码示例。
## 步骤流程
以下是实现 iOS Hook 技术的基本流程:
| 步骤 | 描述
# Android Hook技术
## 1. 简介
Android Hook技术是一种通过修改应用程序运行时行为的技术，它可以实现诸如函数替换、函数增强、动态修改变量值等操作，以达到定制化和扩展应用功能的目的。在本文中，我将向你介绍Android Hook技术的基本流程和每一步需要做的事情。
## 2. 流程
下表展示了实现Android Hook技术的基本步骤：
| 步骤 | 描述 |
原创
2023-07-21 08:36:49
123阅读
API HOOK技术是一种用于改变API执行结果的技术，Microsoft 自身也在Windows操作系统里面使用了这个技术，如Windows兼容
原创
2022-06-28 09:37:12
397阅读
