4.5 HOOK分发函数 本节开始深入的探讨键盘的过滤与反过滤。有趣的是，无论是过滤还是反过 滤，其原理都是进行过滤。取胜的关键在于：谁将第一个得到信息。 黑客可能会通过修改一个已经存在的驱动对象（比如前面的KbdClass）的分发函数指针来实现过滤所有请求的目的。黑客将这些函数指针替换成自己的.....
分类：
其他好文 时间：
2014-11-04 14:47:07
阅读次数：
334
我们先来分析一下原因：这里引用一段话：对于不少视频播放软件来说，他们都是使用 direct show 来快速显示视频的，这种视频画面，一般的 screen capture 是无法截取的，只能通过一个 hook 来实现对 layer 层的截取，而且效果非常差，对于一个 24ps 的视频，占用 cpu 非常高. (kmp,smplayer,qvod,qq影音都使用 driect show. 但非常奇...
分类：
其他好文 时间：
2014-11-04 13:09:16
阅读次数：
200
PubSubHubbub协议是一个简单、开放、服务器对服务器的，基于Web-hook的发布/订阅（pubsub）协议，是Atom和RSS的扩展。遵守PubSubHubbub协议的参与者（servers）能够（通过webhook callbacks）几乎实时地获取到自...
分类：
其他好文 时间：
2014-10-31 16:08:25
阅读次数：
170
此文的产生花费了大量时间对EasyHook进行深入了解同时参考了大量文档
先来简单比较一下EasyHook与Detour钩取后程序流程
Detours：钩取API函数后，产生两个地址，一个地址对应真Hook函数地址，一个对应真实API地址
EasyHook：钩取API函数后，所有API指向同一地址，通过ACL控制是否跳转到真实API地址
...
分类：
其他好文 时间：
2014-10-29 10:48:41
阅读次数：
233
基于Android的ELF PLT/GOT符号重定向过程及ELF Hook实现——by 低端码农 2014.10.27
引言
写这篇技术文的原因，主要有两个：
其一是发现网上大部分描述PLT/GOT符号重定向过程的文章都是针对x86的，比如《Redirecting functions in shared ELF libraries》就写得非常不错。虽然其过程跟ARM非常类似，但由于C...
分类：
移动开发 时间：
2014-10-27 15:43:25
阅读次数：
255
SVN配置以及自动部署到apache虚拟目录...
分类：
Web程序 时间：
2014-10-23 22:49:48
阅读次数：
398
解题报告题意：原本区间1到n都是1，区间成段改变成一个值，求最后区间1到n的和。思路：线段树成段更新，区间去和。#include #include #include using namespace std;int sum[500000],lz[500000];void push_up(int roo...
分类：
其他好文 时间：
2014-10-20 20:46:57
阅读次数：
217
当用户在window下操作时，钩子函数可以根据你的设置勾取window的操作消息1.定义钩子函数HWINEVENTHOOK hook = SetWinEventHook( _eventMin, _eventMax, NULL, WinEv...
相对于各种HOOK的安全性、稳定性问题，我更喜欢使用回调来做各种监视虽然回调函数获取各种信息的时间偏后于先手HOOK获取各种信息的时间，而且不一定可以拦截到什么，但是这更安全。PsSetCreateProcessNotifyRoutine 进程创建回调（它的回调运行的时候，进程应该已经被创建了，但是...
分类：
其他好文 时间：
2014-10-15 21:17:11
阅读次数：
325
