VC里面快速调用Nt系列函数示例方法，以NtTerminateProcess结束自己为例
当初研究的目的也只是为了一个稳定通用的ring3 inline hook bypass
funaddr + 5的方法除外，如果你还有其他方法或思路，欢迎交流指导！...
分类：
其他好文 时间：
2014-12-19 20:45:44
阅读次数：
149
《对“XXX::Invoke”类型的已垃圾回收委托进行了回调。这可能会导致应用程序崩溃、损坏和数据丢失。向非托管代码传递委托时，托管应用程序必须让这些委托保持活动状态，直到确信不会再次调用它们》的问题的解决方法...
分类：
其他好文 时间：
2014-12-19 19:13:47
阅读次数：
407
最近需要用到Androidsohook，于是分析了一下比较流行的CydiaSubstrate框架CydiaSubstrate框架的核心函数是MSHOOKFunction，官方使用说明如下：现在Android默认编译出来的都是thumb指令集的，就分析一下这个模式下的HOOK吧。在使用MSHOOKFunctionHOOK前，先用IDAattach到进程先..
分类：
移动开发 时间：
2014-12-19 15:54:29
阅读次数：
744
1.简介由于Andorid更新很快，较之Droidbox这种通过hook系统动态分析APK行为的方法，APIMonitor这种通过在APK包中注入监控代码（监控API调用然后保存为日志）然后重打包APK包的方法要更为适用。2.安装easy_install pippip install python-...
SSDT Hook实现内核级的进程保护目录SSDT Hook效果图SSDT简介SSDT结构SSDT HOOK原理Hook前准备如何获得SSDT中函数的地址呢SSDT Hook流程SSDT Hook实现进程保护Ring3与Ring0的通信如何安装启动停止卸载服务参考文献源码附件版权SSDT Hook效...
分类：
其他好文 时间：
2014-12-19 01:51:42
阅读次数：
270
I played around with the Ford IDS system for a coupe of year, it allowed me to do 90% what I expert. But I have not yet hook it up to program ACM modu...
分类：
其他好文 时间：
2014-12-17 15:55:33
阅读次数：
788
1 #include 2 #include 3 4 public plugin_init() 5 { 6 register_plugin("Chat Hook", "1.0", "crsky") 7 8 register_forward(FM_ClientComma...
分类：
其他好文 时间：
2014-12-14 11:50:25
阅读次数：
191
转： 网上有很多讨论关于NDIS HOOK的文章,但大多只讲了WIN7之前的HOOK NDIS_OPEN_BLOCK下的例程,至于WIN7下怎么HOOK以及如何做MINIPORT-HOOK,网络上则鲜有提及.根据前阵子的相关分析,我把NDIS HOOK总结一下,网上有一些讨论NDIS HOOK的.....
模板方法应用于下列情况：一次性实现一个算法的不变的部分，并将可变的行为留给子类来实现各子类中公共的行为应被提取出来并集中到一个公共父类中的避免代码重复，不同之处分离为新的操作，最后，用一个钓鱼这些新操作的模板方法来替换这些不同的代码控制子类扩展，模板方法只在特定点调用“hook”操作，这样就允许在这...
分类：
其他好文 时间：
2014-12-12 14:47:21
阅读次数：
151
