Win32之创建进程
BOOL CreateProcessA( LPCSTR lpApplicationName, //可执行文件的名称完整的路径+程序名字） LPSTR lpCommandLine, ......![]()
x64 下记事本WriteFile() API钩取
《逆向工程核心原理》第30章 记事本WriteFile() API钩取 原文是在x86下，而在x64下函数调用方式为fastcall，前4个参数保存在寄存器中。在原代码基础上进行修改： 1 ......windows-DLL注入
DLL注入 刚刚整理的代码注入(远程线程注入)现在整理这个DLL注入，DLL注入比较常用，相比远程代码注入DLL注入没有什么太多的限制，而且实现起来比较简单，当然远 ......pyhook的简单使用
实验内容： 通过python编程调用windows的api，编写键盘和鼠标监控的hook，将相关信息保存记录到txt文档中。 windows应用程序是基于消息驱动的。各种应用程序对各种 ......![]()
聊一聊如何截获 C 程序产生的日志
1.讲故事 前段时间分析了一个dump，一顿操作之后，我希望用外力来阻止程序内部对某一个com组件的调用，对，就是想借助外力实现，如果用 windbg 的话，可以说非常轻松， ......![]()
win32 API 笔记1
//==================HOOK钩子========================= 可以用来HOOK掉系统对某些函数的的调用 //==================终止系统进程===================== 4种终 ......《逆向工程核心原理》——通过调试方式hook Api
1、附加目标进程， 2、CREATE_PROCESS_DEBUG_EVENT附加事件中将目标api处设置为0xcc（INT 3断点） 3、EXCEPTION_DEBUG_EVENT异常事件中，首先判断是否为EXCEPTION_BREAK ......《逆向工程核心原理》——TLS回调函数
pe中TLS(thread local storage)中函数的执行时机早于入口函数(entry point)， 相关结构： // // Thread Local Storage // typedef VOID (NTAPI *PIMAGE_TLS_CALL ......![]()
《逆向工程核心原理》Windows消息钩取
DLL注入——使用SetWindowsHookEx函数实现消息钩取 MSDN： SetWindowsHookEx Function The SetWindowsHookEx function installs an application-defined hook proc ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章