EasyHook（x86）超详学习（4）

于 2025-08-24 08:56:44 发布
阅读量391 收藏 9
点赞数 16
CC 4.0 BY-SA版权
分类专栏： EasyHook（x86）学习 文章标签： 网络安全 网络攻击模型 系统安全 EasyHook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lldkkk/article/details/150694584

GetProcAddress面试官会问

LoadLibrary会问

CreateProcess

CreateFileMapping

CreateFile

然后看程序

GetCurrentProcessId 问系统

过程：

EasyHook.exe向目标进程（比如CFF.exe）注入EasyInjectDll，然后再加载EasyHookDll

检测文件的合法性，观察文件是否存在

判断动态库是否存在（需要在同一个目录下）

进入dll点击vcxproj 导入库

把Dll复制到EasyHook路径下，因为整个调试 我们是从EasyHook.exe下的断点

exe里面会有一个LoadLibrary

出发LoadLibrary这个函数之后，就会触发dllmain中的case语句。传入module的基地址，这个地址就是dll的基地址

在文件管理中，会有一个获得调用模块名字的函数GetModuleFileName

获得当前Exe模块的完整路径

此时我们就在获得当前工作路径和当前模块路径

获得当前dll的路径

Teb是进程控制块，Peb是线程控制块

计算当前DLl模块所在目录的长度

下面四句就是为了算下面四行的长度

最低0.47元/天 解锁文章

200万优质内容无限畅学
C#使用EasyHook学习第一弹
qq_41708056的博客
02-05 3087
喜欢用C#开发，但API这块是弱项。 EasyHook能在C#语言下Hook系统API，值得学习。 今天第一课，照抄官方例子： 1，建立控制台工程 2，工程导入EasyHook（需要装Nuget，过程略） 搜索EasyHook并安装即可 3，把官方例子粘到代码里 http://easyhook.github.io/tutorials/createlocalhook
EasyHook 开源项目教程
gitblog_00168的博客
08-09 1061
EasyHook 开源项目教程 EasyHookEasyHook - The reinvention of Windows API Hooking项目地址:https://gitcode.com/gh_mirrors/ea/EasyHook 项目介绍 EasyHook 是一个开源项目，旨在简化 Windows API 的钩子（Hooking）过程。它允许开发者在 32 位或 64 位 Windo...
c# easyhook远程注入Hook成员函数
brook0344的专栏
10-24 1397
返回值是什么不知道，只好去Qt5里去查源代码 bool open(const QString& user, const QString& password);Dependencies解码函数名 QSqlDatabase::open(QString const&, QString const&)成员函数就是全局函数，导出名字比较奇怪，调用约定是thiscall，第一个参数是对象this指针。成员函数实际就是全局函数，注意修改名字、调用预定、第一个参数。目标dll必须有导出类，其实就是导出了成员函数。
C# Hook原理及EasyHook简易教程
dotNET跨平台
10-31 1971
前言　　在说C# Hook之前，我们先来说说什么是Hook技术。相信大家都接触过外挂，不管是修改游戏客户端的也好，盗取密码的也罢，它们都是如何实现的呢？　　实际上，Windows平台是基于...
easyhook源码分析一
weixin_30616969的博客
09-24 1030
easyhook简要说明： easyhook是一个开源的hook库（http://easyhook.github.io/），其支持托管代码（.NET）和非托管代码(C/C++)hook，这里只分析了其非托管下的hook代码，根据目前分析的情况来看，其有如下几个特点： 1.同时支持X86和X64。 2.支持针对不同的线程进行hook，例如可以设置当线程ID为0x1234的线程执行...
EasyHook（一）
weixin_30616969的博客
08-16 3203
前言 　　在说C# Hook之前，我们先来说说什么是Hook技术。相信大家都接触过外挂，不管是修改游戏客户端的也好，盗取密码的也罢，它们都是如何实现的呢？ 　　实际上，Windows平台是基于事件驱动机制的，整个系统都是通过消息的传递来实现的。当进程有响应时(包括响应鼠标和键盘事件)，则Windows会向应用程序发送一个消息给应用程序的消息队列，应用程序进而从消息队列中取出消息并发送...
EasyHook远程进程注入并hook api的实现
闲人的专栏
03-15 9442
介绍：HOOK API是指截获特定进程或系统对某个API函数的调用，使得API的执行流程转向指定的代码。Windows下的应用程序都建立在API函数至上，所以截获API是一项相当有用的技术，它使得用户有机会干预其它应用程序的程序流程。 最常用的一种挂钩API的方法是改变目标进程中调用API函数的代码，使得它们对API的调用变为对用户自定义函数的调用。 HOOK API和HOOK技术完全
攻防世界逆向高手题之EASYHOOK
沐一 · 林 的博客
08-25 3053
攻防世界逆向高手题之EASYHOOK 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的EASYHOOK 这是我第一次遇到HOOK类型的题目，我很是兴奋，我也花了相当长的时间才把该HOOK流程全部弄懂，希望能给日后更多经验。 直接入重点，打开IDA查看main函数，具体分析我写在代码里： sub_401370(aPleaseInputFla); scanf("%31s", input_flag); if ( strlen(input_flag) == 19 ) { sub_4
EasyHook库的使用
01-02 5883
EasyHook库的使用 同步滚动：关 导语### EasyHook的官网,最近在做的项目中，因为要去过滤掉cmd的弹框，所以用到了这个库， 在使用的过程中，遇到了一些坑，然后也解决了一些问题，特再次记录下来，方便自己以后查阅 1.了解#### 首先我查找了网上的相关资料,都查的有点晕了，但有用的就那么几个，其它的就是引用这个几个例子，这样感觉效率不高，后面我还是先参照了官网的例子，...
使用 EasyHook 让系统计算器显示文字
wtujoxk的博客
01-05 1328
效果： 我在学习使用EasyHook的时候，遇到一些坑，也慢慢解决了。 我将采用MarshalByRefObject按引用传递和Serializable按值传递这两种方式实现计算器显示文字的效果 这也是对EasyHook学习的一个过程 第一种方式：使用RemoteHooking.IpcConnectClient和RemoteHooking.IpcCreateServer进行传递 Remo...
EasyHook-2.7.6270.0.zip_c# easy hook_easyhook_easyhook 2.7_eas
09-24
4. **稳定性与安全性**：EasyHook设计了多种机制来确保钩子的稳定性和安全性，如异常处理、线程安全以及防止钩子被意外移除。 5. **API接口**：EasyHook提供了简单易用的.NET API，使得开发者无需深入底层系统编程...
Easyhook示例教程
06-08
4. EasyHook 的优点 EasyHook 的最大优点是其简单易用且功能强大。使用 EasyHook，可以轻松地拦截各种 Windows API 函数调用，从而实现自定义的功能。另外，EasyHook 也支持64位和32位操作系统，对于不同架构的系统...
EasyHook-2.7.6684.0.zip_c# easyhook_easyhook_hook_hook c# 触摸屏
09-15
《深入理解EasyHook在C#中的应用：打造高效触控屏钩子》 EasyHook，一个强大而灵活的远程函数挂钩库，它为.NET开发者提供了一种在C#中实现钩子（hook）机制的方法。在本文中，我们将探讨如何利用EasyHook库，通过C#...
EasyHook-2.7.6789.0_easyhook2.7_h6789.2com_www.67890_
10-02
4. **跨平台兼容性**：虽然EasyHook最初是为Windows平台设计的，但随着.NET Framework的发展，它可能也支持.NET Core，从而具备了跨平台的可能性。 5. **代码示例与文档**：一个完整的源码包通常会包括示例代码和...
C#使用EasyHook注入简单案例
04-27
EasyHook库是.NET框架下的一个强大的远程钩子实现，它允许开发者在不修改目标应用程序源代码的情况下，对目标进程进行监控、拦截和修改操作。本案例主要讲解如何使用C#结合EasyHook库来实现简单的程序注入。 首先，...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8753
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
2023护网蓝初面试题汇总
m0_74131821的博客
05-18 2192
日薪1000+的护网行动开始招人了，有想法的速看！
【基础-判断】Video组件可以支持本地视频路径和网络路径播放。播放网络视频时，需要申请权限ohos.permission.INTERNET
最新发布
江拥羡橙的博客
08-23 22
Video组件可以支持本地视频路径和网络路径播放。播放网络视频时，需要申请权限ohos.permission.INTERNET。
管理本地用户和组：红帽企业 Linux 系统安全的基础
gilgameshm的博客
08-18 843
摘要：RHEL系统中用户和组管理是系统安全的核心，通过合理配置可控制资源访问权限。文章介绍了用户类型（root、系统用户、普通用户）、组分类（主要组、补充组）及其作用，详细讲解了用户/组管理命令（useradd、usermod、groupadd等）和权限控制方法（su/sudo）。同时强调了密码策略（chage）和账户安全（锁定/解锁）的重要性，为系统安全运行提供基础保障。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值