大家好，我是沙漠尽头的狼。 本文先抛出以下问题，请在文中寻找答案，可在评论区回答： 什么是API拦截？ 一个方法被很多地
原创
2023-09-18 15:19:56
95阅读
怎么在不改变源码的情况下，篡改一个方法的入参？伪造返回结果？
原创
2023-02-21 10:06:21
143阅读
20145319 《网络渗透》免考—API拦截技术概述本次实验在window环境下进行，主要通过编写hook代码和注入程序，将我们的hook代码通过dll文件的形式注入到目标中，拦截其系统函数使其跳转到我们编写好函数上，以此来达到我们的目的我将给大家介绍目前的三种api hook技术（着重前两种）
inline hook（内联hook）IAT hook（导入表Hook）windows消息h
转载
2023-07-09 23:00:35
0阅读
1、简单介绍 从上面图中我们可以看到.net 主要分为三个部分 .net FrameWork,.net Core ,XamarinXAMARIN 主要用来构建APP的主要用的是C#语言.NET Framework 这个是我们现在经常用的，用这个可以创建windows应用程序还有web applications ，&n
转载
2023-08-05 07:27:51
139阅读
拦截win32 API 调用对于多数windows开发人员来说都一直是很有挑战性的课题，我承认，这也是我感兴趣的一个课题。钩子机制就是用一种底层技术控制特定代码段的执行，它同时提供了一种直观的方法，很容易就能改变操作系统的行为，而并不需要涉及到代码。这跟一些第三方产品类似。 许多系统都通过拦截技术（spyin
转载
2023-06-27 16:33:13
321阅读
一.IL基本资料1.IL概述 IL是.NET框架中中间语言（Intermediate Language）的缩写。使用.NET框架提供的编译器可以直接将源程序编译为.exe或.dll文件，但此时编译出来的程序代码并不是CPU能直接执行的机器代码，而是一种中间语言IL（Intermediate Language）的代码(来源百度)2.查看IL的工具资料 查看IL的工具和IL指令详细网上都有很多，我
转载
2023-05-23 11:47:35
112阅读
通过 重写 OnActionExecutingAsync，来 拦截action的请求消息，当执行OnActionExecutingAsync完成以后才真正进入请求的action中，action运行完后又把控制权给了 OnActionExecutedAsync ，这个管道机制可以使我们用它来轻松实现 权限认证、日志记录 ，跨域以及很多需要对全局或者部分请求做手脚的的功能。大概的流程如下：通过Act
# 从零开始学习如何搭建.Net Core API
## 简介
在本文中，我们将介绍如何使用.Net Core来构建一个简单的API。我们将会一步步地指导你完成这个过程，让你能够理解API的基本概念和.Net Core的使用方法。
### 步骤概览
为了更好地指导你完成这个过程，我们将首先给出整个过程的步骤概览。你可以按照下面的表格逐步完成每一个步骤。
| 步骤 | 描述
本文在webapi的基础上进行后续的扩展，也可以实现不依赖项目类型的模式，只需要添加webapi
原创
2023-05-14 09:04:01
240阅读
需求“待办事项”的功能清单：获取所有待办事项按 ID 获取项添加新项更新现有项删除项创建 Web 项目从“文件”菜单中选择“新建”>“项目” 。选择“ASP.NET Core Web 应用程序”模板，再单击“下一步” 。将项目命名为 App001，然后单击“创建”。在“创建新的 ASP.NET Core Web 应用程序”对话框中，确认选择“.NET Core”和“ASP.NET Core
转载
2023-08-09 11:28:11
133阅读
# .NET API文档：简介与示例
## 什么是.NET API？
.NET API（Application Programming Interface）是一组允许开发人员在.NET框架上构建应用程序的函数、类、接口和其他软件组件。通过使用.NET API，开发人员可以利用.NET框架提供的各种功能和服务来开发高性能、可靠且安全的应用程序。
.NET API文档提供了对.NET框架中的各种
原创
2023-07-29 10:16:16
89阅读
1、拦截器采用的动态代理模式实现的在目标执行之前或之后插入必要的辅助业务。其实采用的是一种AOP的思想，来降低系统耦合。下面我们介绍一个动态代理:Java中提供一种动态代理的实现模式，我们用一个例子实现动态代理的演示：涉及到代理就肯定要有：目标对象代理对象拦截器三者之间的关系：代理对象代理目标对象在目标对象执行之前或之后加入拦截器的功能。首先我们创建一个目标对象：1.1．定义一个接口package
转载
2023-07-21 20:57:17
59阅读
主要的区别：1、拦截器是基于java的反射机制的，而过滤器是基于函数回调2、过滤器依赖与servlet容器，而拦截器不依赖与servlet容器3、拦截器只能对action请求起作用，而过滤器则可以对几乎所有的请求起作用4、拦截器可以访问action上下文、值栈里的对象，而过滤器不能5、在action的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次 &n
转载
2023-08-29 19:05:59
0阅读
通用hook拦截所有API的实现实现一个通用hook，可以对当前进程的所有函数调用进行拦截查看和统计。 类似程序:API Monitor。可以对某一进程的所有api调用进行拦截，可以获得的调用函数返回值，获得详细的参数值。现在尝试在windows 32位下实现一个类似API Monitor的程序。当要hook一个函数，通常我们会创建一个参数相符的detour fake函数，当然还有跳板函数，但这样
Web API一种REST架构风格的Web服务。所谓的REST架构与技术无关，而是面向资源的一种软件架构设计。WCF自3.5之后也提供了对REST风格的支持，但和WebAPI来比较显得较为笨重，WebAPI提供了更轻量级的通信架构。我们看如何创建一个WebAPI服务首先新建一个solution，并在该solution下面新建一个WebApi Project，如图在新建的WebAPI项目中，新加Co
转载
2023-07-07 20:05:13
106阅读
实现思路 1.标识控制器有拦截特性； 2.控制器拦截处理； 代码实现 1.标识控制器有拦截特性，代码： 2.控制器拦截处理，代码：
原创
2022-02-14 15:07:53
119阅读
Detours使用说明由于原版是英文，所以翻译时不能完全正确，同时也加入本人的见解。我用的是Detours 1.5，这个版本的LIB要重新编译才能使用不然会提示连接出错。...
原创
2022-05-20 10:37:01
230阅读
Swagger是最流行的API开发工具，它遵循了OpenAPI规范，可以根据API接口自动生成在线文档，这样就可以解决文档更新不及时的问题。它可以贯穿于整个API生态，比如API的设计、编写API文档等。而且Swagger还是一种通用的、与具体编程语言无关的API描述规范。有关更多Swagger的介绍，可以参考Swagger官网，官网地址：https://swagger.io/1、添加Swagge
道理不多讲，简单说就是将系统API的跳转地址，替换为我们自己写的API的地址，所以要求我们自定义的API函数要和被拦截的API有相同的参数。在用完后，记得恢复。因为要挂全局的钩子，所以Hook的部分，做成DLL。源码下载Hook.DLL主工程文件代码[delphi]view plaincopylib... Read More
转载
2015-11-27 23:32:00
152阅读
ok，是用了陷阱式和导入表式封装在同一个类里的。源代码还没整理，而且是用delphi编写的。本人最近忙其他一个程序，加上工作忙，所以现找来网上的一篇关于apihook的文章。 本论坛很多朋友是用C＋＋的，所以转贴了一篇C＋＋的，原理写的蛮清楚
原创
2022-11-15 21:08:51
377阅读
