【Mac hook——DYLD_INSERT_LIBRARIES】1、gcc生成dylib。gcc
-dynamiclib -o mysharedlib.dylib mysharedlib.c2、gcc生成dylib，指定flatnamespace。gcc
-flat_namespace -dyna...
分类：
其他好文 时间：
2014-05-12 02:15:38
阅读次数：
541
今天在分析一款木马的时候,发现做了进程保护,没加驱动,也没做hook,能做进程保护,感觉非常奇怪,原来是这么一回事,mark一下吧!
#include "stdafx.h"
#include
#include
#pragma comment(lib,"Advapi32.lib")
BOOL Ring3ProtectProcess()
{
HANDLE hProcess = ::Get...
分类：
其他好文 时间：
2014-05-10 09:31:43
阅读次数：
461
Drupal使用_theme_build_registry()和_theme_process_registry()两个函数构建theme
registry。theme registry是theme hook的集合组数。这里以practice模块定义两个theme hook为例，说明一下theme
r...
分类：
其他好文 时间：
2014-05-08 20:39:16
阅读次数：
418
eshell是emacs shell的简称,是emacs自带的shell.开始设置的时候还在想是否要找到它的key map (eshell-mode-map?).
原来它是采用hook设置,如下所示
(add-hook 'eshell-mode-hook
(lambda ()
(local-set-key (kbd "C-j") 'switch-to...
分类：
其他好文 时间：
2014-05-07 05:25:39
阅读次数：
253
Just a HookTime Limit: 4000/2000 MS
(Java/Others)Memory Limit: 32768/32768 K (Java/Others)Total Submission(s):
15129Accepted Submission(s): 7506Proble...
分类：
其他好文 时间：
2014-05-06 00:30:08
阅读次数：
410
DescriptionIn the game of DotA, Pudge’s meat
hook is actually the most horrible thing for most of the heroes. The hook is
made up of several consecuti...
分类：
其他好文 时间：
2014-05-05 11:32:29
阅读次数：
288
几经挣扎，我最终还是选择了虚拟设备的方法来模拟Rockey2加密狗。HID.DLL劫持+API劫持的办法技术上虽然简单些，但太繁琐了，不仅要转发大量的函数，还要Hook好几个API，向我这么懒的人可干不了这体力活，几经取舍还是选择了虚拟设备的方法，原因有一下几点：1、劫持HID.DLL同样要分析描述...
分类：
其他好文 时间：
2014-05-04 19:48:14
阅读次数：
643
【Hook技术】1、Inline Hook。2、IAT（导入表）
Hook。3、windows钩子函数。
常用函数包括：SetWindowsHookEx()、CallNextHookEx()、UnhookWindowsHookEx()。
分类：
其他好文 时间：
2014-05-01 20:14:21
阅读次数：
315
drupal_render()只是对theme()的调用做了包装，真正做任务的还是theme()。function theme($hook,
$variables = array()) { ...
...}theme()的开头检查了module_load_all()是否有执行。theme()只能在....
分类：
其他好文 时间：
2014-05-01 02:20:32
阅读次数：
493
一、首先创建一个dll工程，取名为KeyboardHookDll，代码如下：//
KeyboardHookDll.cpp : 定义 DLL 应用程序的导出函数。//#include "stdafx.h"#include using
namespace std;#define MYAPI extern...
分类：
其他好文 时间：
2014-05-01 01:00:28
阅读次数：
364
