ARMCortexM3指令集在arm中hook我们需要用到bl这个转移指令.其效果和x86中的call有点类似.下面来说说armbcc的公式.(自己多次尝试总结的,如果有不对的地方希望大家能指点一下.)计算opcode:(dst-src)/4-2=opcode计算dst:src+(opcode+2)...
分类：
其他好文 时间：
2015-02-05 19:58:41
阅读次数：
97
一、什么是HOOK？ "hook"这个单词的意思是“钩子”，"Windows Hook"是Windows消息处理机制的一个重要扩展，程序猿能够通过它来钩住（截获）感兴趣的消息，并用事先编好的一个函数（钩子过程）来处理这些消息！当然，这个处理是在消息到达目标窗体之前进行的。 钩子过程(hook p.....
原文出自:http://www.cnblogs.com/iEgrhn/archive/2008/02/17/1071392.htmlusing System;using System.Collections.Generic;using System.Reflection;using System.R...
转自:黑客反病毒论坛DLL注入技术之REG注入 DLL注入技术指的是将一个DLL文件强行加载到EXE文件中，并成为EXE文件中的一部分，这样做的目的在于方便我们通过这个DLL读写EXE文件内存数据，（例如 HOOK EXE文件中的API），或以被注入EXE的身份去执行一些操作等等。 REG注入...
分类：
其他好文 时间：
2015-02-02 21:28:42
阅读次数：
127
转自:黑客反病毒DLL注入技术之远线程注入 DLL注入技术指的是将一个DLL文件强行加载到EXE文件中，并成为EXE文件中的一部分，这样做的目的在于方便我们通过这个DLL读写EXE文件内存数据，（例如 HOOK EXE文件中的API），或以被注入EXE的身份去执行一些操作等等。 远线程注入原理是.....
分类：
编程语言 时间：
2015-02-02 21:28:25
阅读次数：
235
关于Hook一、基本概念： 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序能够在上面设置子程以监视指定窗体的某种消息，并且所监视的窗体能够是其它进程所创建的。当消息到达后，在目标窗体处理函数之前处理它。钩子机制同意应用程序截获处理window消息或特定事件。 钩子实际上是一个处....
分类：
其他好文 时间：
2015-02-02 14:00:22
阅读次数：
183
本应用程序的Hook:unit UFrmMain;interfaceuses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls;type TForm1 = c...
如果这个程序在10几年前,QQ刚刚兴起的时候,有了这个代码,就可实现盗号了.当然使用钩子我们更多的是实现"全局快捷键"的需求.比如 程序最小化隐藏后要"某快捷键"来启动它.钩子(hook),通俗的讲,她可以捕获到你的键盘和鼠标的相关操作消息.关于hook的相关代码网上一搜一箩筐,这是整理起来比较完善...
一、什么是HOOK？ "hook"这个单词的意思是“钩子”，"Windows Hook"是Windows消息处理机制的一个重要扩展，程序猿能够通过它来钩住（截获）感兴趣的消息，并用事先编好的一个函数（钩子过程）来处理这些消息！当然，这个处理是在消息到达目标窗体之前进行的。 钩子过程(hook p.....
本文所述为基于C#实现的HOOK实例,该实例可用来屏蔽系统热键。程序主要实现了安装钩子、传递钩子、卸载钩子等功能。在传递钩子中：是您自己的钩子函数的句柄。用该句柄可以遍历钩子链把传入的参数简单传给CallNextHookEx即可把传入的参数简单传给CallNextHookEx即可，在HOOK类中定义...
