安全客 - 安全资讯平台

逆向分析

实现简单全局键盘、鼠标记录器

逆向分析

hook

钩子

记一次通过HOOK实现简单的全局键盘、鼠标记录器。

1nt3
2021-11-01 10:30:29

205247次阅读 2

LoongArch 研究小记

2021.04.30，龙芯自主指令系统LoongArch基础架构手册正式发布，我们小组及时跟进研究了 LA 的手册，并在 3A5000 设备上开发了相应的产品。

360冰刃实验室
2021-09-28 10:00:01

189392次阅读

hook

从0到1——Hook内核系统调用

hook

Linux 内核

本文对kernel双机调试环境搭建、基础LKM编写、内核Hook系统调用、内核模块在不同机器上的加载进行了简单的介绍。

D4ck
2021-06-01 14:30:04

342043次阅读

hook

WOW64!Hooks：深入考察WOW64子系统运行机制及其Hooking技术（下）

hook

系统安全

WOW64

在上一篇文章中，我们为读者详细介绍了WOW64子系统的内部运行机制，在本文中，我们将继续为读者介绍WOW64子系统的Hooking技术。

shan66
2020-11-13 14:30:57

351510次阅读

hook

WOW64!Hooks：深入考察WOW64子系统运行机制及其Hooking技术（上）

hook

WOW64

本文中，我们将为读者详细介绍WOW64子系统运行机制及其Hooking技术。

shan66
2020-11-12 10:00:36

231203次阅读

windbg

腹背受敌之“音量倍增软件”注入导致crash

今天拿到一个比较有意思的dmp，分析之余觉得有趣，撰文以分享。

void *
2020-06-19 16:30:45

404616次阅读 4

Windows

Windows 10 19041版本的Infinity hook 原理

国外友人发表的一篇文章https://p4xon.blog/hooking-all-system-calls-in-windows-10-20h1/ 中提到了如何在20h1版本的Windows进行inf hook. 然而我发现在19041上存在不兼容.因此阅读原作者文章对其源码进行修改来学习infinity hook原理.