EasyHook远程代码注入 最近一段时间由于使用MinHook的API挂钩不稳定,经常因为挂钩地址错误而导致宿主进程崩溃.听同事介绍了一款智能强大的挂钩引擎EasyHook.它比微软的detours好的一点是它的x64注入支持是免费开源的.不想微软的detours,想搞x64还得购买. 好了,闲话不多说,先下载EasyHook的开发库,当然有兴趣的同学可以下载源码进行学习.下载地址:http://easyhook.codeplex.com/releases/view/24401.我给的这个是2…

http://www.csdn 123.com/html/itweb/20130827/83559_83558_83544.htm 免费开源库EasyHook(inline hook),下面是下载地址 http://easyhook.codeplex.com/releases/view/24401 把头文件 lib文件全拷贝在工程文件夹中,把dll拷贝在%system32%中(PS: 64位 应该放在C:\Windows\SysWOW64文件夹中) 好的,现在切入正题. 假设我们的工程是要监控T…

代码比较简单,就不做注释了.  包含一个sockethookinject.DLL 和sockethook.exe 有一点不清楚, SetExclusiveACL可以添加当前线程的hook, 但是easyhook如何 detach dll 并且释放hook呢? 知道的大神麻烦告知一下. public class SocketInterFace : MarshalByRefObject { public delegate void LogArgsHander(BufferStruct argsbuf…

前言 在说C# Hook之前,我们先来说说什么是Hook技术.相信大家都接触过外挂,不管是修改游戏客户端的也好,盗取密码的也罢,它们都是如何实现的呢? 实际上,Windows平台是基于事件驱动机制的,整个系统都是通过消息的传递来实现的.当进程有响应时(包括响应鼠标和键盘事件),则Windows会向应用程序发送一个消息给应用程序的消息队列,应用程序进而从消息队列中取出消息并发送给相应窗口进行处理. 而Hook则是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消…

完整代码,原创无藏私,绝对实用.Windows10 X64 下调试通过,对 w3wp.exe, sqlserver.exe,notepad.exe,iexporer.exe 注入后,长时间运行稳定,未见异常. 要注入的全局dll(需强命名): using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Runtime.InteropServices; usin…

using System; using System.Runtime.InteropServices; using System.Windows.Forms; using System.Collections.Generic; using System.Diagnostics; namespace EasyHook { public enum HookType { WH_MSGFILTER = -, WH_JOURNALRECORD = , WH_JOURNALPLAYBACK = , WH_K…

EasyHook远程进程注入并hook api的实现 http://blog.csdn.net/v6543210/article/details/44276155…

我们要先看看微软官方的著名HOOK库: Detours Professional 3.0 售价:US$9,999.95 功能列表: Detours 3.0 includes the following new features over Detours 2.x: Support for 64-bit code on x64 and IA64 processors (Professional Edition only). Support for all Windows processors (Pr…

所谓实用指南就是全是干货,没那么多虚头巴脑的东西,真正要用的人会发现对自己有用的东西,浅尝辄止的人看起来会不知所云. FileMon自己实做的过程中遇到的问题: 1. exe和dll文件必须强命名,对于VS2010来说在项目属性中就可以设置,无需手工用命令行产生再手工加入,位置在“项目属性”->“签名”->选中“为程序集签名”,然后在下拉框中选择“<新建...>”,输入合适的名字即可. 没有强命名的错误提示类似于:程序集生成失败 -- 引用的程序集“WindowsHook”没有强名…

此文的产生花费了大量时间对EasyHook进行深入了解同一时候參考了大量文档 先来简单比較一下EasyHook与Detour钩取后程序流程 Detours:钩取API函数后.产生两个地址,一个地址相应真Hook函数地址.一个相应真实API地址 EasyHook:钩取API函数后,所有API指向同一地址.通过ACL控制是否跳转到真实API地址 Detour:仅仅要钩取之后,相关于一个API变成两个函数 EasyHook:钩取之后,相关于还是一个API,通过控制ACL来推断是否跳转到真实API Ea…