Fraps为免费软件（wiki），通过Hook OpenGL或D3D来获取目标进程的FPS信息（32位进程注入fraps32.dll，64位注入fraps64.dll），并能进行截图和视频录制。 当前最新版本为3.5.99，最高支持D3D11。通过付费升级，除了截取BMP之外，可截取JPG, PNG ...
分类：
其他好文 时间：
2017-11-02 01:02:23
阅读次数：
298
分析了一下360的HOOK,通过直接hook KiFastCallEntry实现以所有系统调用的过滤。我分析的版本如下：主程序版本: 6.0.1.1003HookPort.sys版本: 1, 0, 0, 1005HookPort.sys的TimeStamp: 4A8D4AB8简单说明：360把所有被 ...
分类：
其他好文 时间：
2017-11-01 01:17:29
阅读次数：
193
iOS项目中引入c++库，编译链接时报如下错： "std::string::_Rep::_M_destroy(std::allocator<char> const&)", referenced from: "std::_List_node_base::hook(std::_List_node_bas ...
分类：
移动开发 时间：
2017-10-25 21:33:31
阅读次数：
275
HDU 1698 ( 延迟标记，区间更新（赋值）求和 ) Just a Hook题目链接 http://acm.hdu.edu.cn/showproblem.php?pid=1698////////////////////////////////////注意 ： lazy思想的简单应用，所谓的laz ...
分类：
其他好文 时间：
2017-10-21 13:31:56
阅读次数：
257
该代码利用微软提供的注册表回调函数CmRegisterCallback, 无需任何SSDT hook 不仅能够进行注册表监控，还可以拦截。 驱动完整代码如下： #define NTDDI_WINXPSP2 0x05010200 #define OSVERSION_MASK 0xFFFF0000 #d... ...
分类：
其他好文 时间：
2017-10-20 20:16:27
阅读次数：
203
一.为什么需要全局键盘监听？ 在某些情况下应用程序需要实现快捷键执行特定功能，例如大家熟知的QQ截图功能Ctrl+Alt+A快捷键，只要QQ程序在运行（无论是拥有焦点还是处于后台运行状态），都可以按下快捷键使用此功能… 这个时候在程序中添加键盘监听肯定不能满足需求了，当用户焦点不在App上时（如最小 ...
上篇文章说到通过Topo管理研发项目代码，这里需要一个前提就是安装了支持代码历史的实时提取，这个功能是通过SVN钩子（hook）实现的。目前Subversion有已实现了五种钩子： start-commit 它在提交事务产生前已运行，通常用来判定一个用户是否有权提交。 pre-commit 在事务完 ...
@Overridepublic void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable { if (!lpparam.packageName.equals("com.android.incall ...
分类：
其他好文 时间：
2017-10-14 21:13:09
阅读次数：
343
1、5字节。 2、原来的函数的执行汇编中的前面5个字节（一个jmp刚刚好需要5个字节）、 3、新函数会copy前面这5个字节。然后将需要Hook的函数这5个字节变成一个jmp指令（jmp到新的函数上） 4、然后在新的函数上在想要调用Hook了的老函数的代码中jmp到复制过来的5个字节， 5、这5个字 ...
分类：
其他好文 时间：
2017-10-12 00:59:06
阅读次数：
133
1、在一个DLL中有函数被某个进程所调用就会先调用DllMain函数，然后进行reason选择， 进行进程启动的执行时进行你的hook，全局当然是最先被初始化的，在全局区此时也可以进行你需要的hook， 当然的这些hook的前提是你能把你的Dll注入到所有的进程中。 2、而1中，我们可以通过SetW ...
