易语言实地培训长期招生 QQ1615457736

乐易论坛

 找回密码
 立即注册

微信登录

微信扫码,快速开始

QQ登录

用QQ账号登陆

导航
导航
培训
培训
产品
产品
易语言第5期实地培训火热招生TQApiEc---专为PCQQ/TIM 开发的API接口模块,让你直接调用内部功能WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能
易语言第5期实地培训火热招生TQApiEc---专为PCQQ/TIM 开发的API接口模块,让你直接调用内部功能WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能
易语言第5期实地培训火热招生TQApiEc---专为PCQQ/TIM 开发的API接口模块,让你直接调用内部功能WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能
易歪歪客服聊天助手——永久免费易歪歪客服聊天助手——永久免费易歪歪客服聊天助手——永久免费
广告位招租广告位招租广告位招租
云课堂动态
查看: 15778|回复: 26
收起左侧

[Hook教程] 8、DLL-HOOK

[复制链接]
  • TA的每日心情
    郁闷
    6 小时前
  • 签到天数: 931 天

    [LV.10]以坛为家III

    发表于 2017-9-28 12:49:09 | 显示全部楼层 |阅读模式

    乐易编程网免费注册!抓住机会哦!

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    乐易论坛(www.leybc.com
    QQ:1615457734
    8、DLL-HOOK
    不仅可以注入到进程内部,也可以监控进程的操作
    APIhook差不多
    先获取DLL的函数地址,获取之后,进行Hook
    在 Hook_演示 这个子程序当中,尽量不要调用带窗口函数

    MyDLL.e (1.78 KB, 下载次数: 30)

    本帖被以下淘专辑推荐:

    • · 1111|主题: 1, 订阅: 0
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2019-1-17 23:36
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2019-1-11 00:12:57 | 显示全部楼层
    校验_取md5(call)→MD过程(call)→ CryptAcquireContextA
    从底层往上定位的方式
    OD的调试工具,用来定位到CryptAcquireContextA 查看上一层
    $ ==>    > 00401093  返回到 Call_Hoo.00401093 来自 Call_Hoo.00401158
    $+4      > 0019F618  ASCII "朴i"
    $+8      > 00000000
    $+C      > 00000001
    $+10     > 00000000
    $+14     > 00000000
    $+18     > 004B06E0  Call_Hoo.004B06E0
    $+1C     > 00000000
    $+20     > 0069E398
    $+24     > 0069E0A0  ASCII "123145"
    $+28     > 00000000
    在 校验_取md5 Hook 修改ESP+08就可以转换为大写 修改ESP+10就可以转换为16位
    55 8B EC 81 EC 08 00 00 00 83 7D 0C 00 0F84 1D 00 00 00 68 10 00 00 00 68 03 80 00 00 FF 75 08
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-5-10 05:08
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2017-10-7 11:31:26 | 显示全部楼层
    乐易论坛VIP课程/价格调整活动 https://www.leybc.com/thread-6835-1-1.html (出处: 乐易编程网)
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2018-3-28 13:02
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2018-1-23 10:01:09 | 显示全部楼层
    前来学习,不错的论坛 支持下
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2020-4-21 10:56
  • 签到天数: 171 天

    [LV.7]常住居民III

    发表于 2017-10-4 18:06:40 | 显示全部楼层
    进来看看
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

  • TA的每日心情

    2018-3-31 23:03
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2017-11-1 07:38:37 | 显示全部楼层
    学习一下~~~
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

  • TA的每日心情

    2018-7-3 12:44
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2017-11-4 14:58:35 | 显示全部楼层
    学习下
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

    该用户从未签到

    发表于 2017-11-4 21:07:22 | 显示全部楼层
    谢谢
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2018-11-12 02:28
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2017-11-15 18:17:31 | 显示全部楼层
    学习学习~
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2018-10-25 20:29
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2017-11-16 00:43:42 | 显示全部楼层
    下来看看
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

    头像被屏蔽
  • TA的每日心情

    2018-2-13 00:15
  • 签到天数: 152 天

    [LV.7]常住居民III

    发表于 2017-11-23 22:29:17 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    2017-9-6 18:58
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2017-11-26 20:13:03 | 显示全部楼层
    Xhx9
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    乐易推荐上一条 /6 下一条

    QQ|网站地图|Archiver|手机版|小黑屋|乐易论坛 ( 湘ICP备19007035号-2 )

    GMT+8, 2020-6-6 08:39 , Processed in 0.078346 second(s), 128 queries .

    Powered by Discuz! X3.4 Licensed

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表