Hook小记

sysprogram sysprogram 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 900+累计阅读 950平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄17年
关注
原创 最新推荐文章于 2026-07-04 22:16:58 发布 950 阅读 AI 写同款· GEO 优化 ›
Hook Api,hook ReadFile,hook WriteFile,hook LoadLibrary hook api,hook CreateFile,hook CloseHandle,hook ReadFile,hook WriteFile,hook LoadLibrary 立即下载

 Hook WriteFile之后，printf也会调用WriteFile，把hook函数都整乱了，改用OutputDebugString输出信息

收录于
C/C++/MFC

当前文章被收录于：

C/C++/MFC
129 篇文章 3 人学习
订阅专栏 查看详情
标签
#hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
hook更改硬盘序列号 转载 在驱动层hook ZwDeviceIoControlFile,当有请求获取硬盘物理SN时,返回指定SN,从而达到模拟硬盘物理SN的效果. 本工具包含源码,可自行编译. 立即下载

相关推荐

windows下OutputDebugString的捕抓工具源码

windows下OutputDebugString的捕抓工具源码，非常方便的调试手段，windows开发必备

第一课 记事本的WriteFile API HOOK

前面一直在写dll hook技术的学习心得，但是现在又来写API hook的体会，很多人都不理解，为什么要学习API hook，dll hook已经那么强大，为什么还要把API hook单独拿出来学习？在我学习完这些内容之后，我深刻的认识到二者的差别，请听我说。 使用dll注入技术可以驱使目标进程强制加载用户指定的dll文件，使用该技术时，先在要注入的dll中创建hook代码和设置代码，然后在D...

xuenixiang.com 3823

Hive数据迁移

【迁移背景】 本次需要将老集群的hive数据（共30多张表）迁移至新集群中。 老集群版本为CDH5.13，未启用kerberos； 新集群版本为CDH5.14，启用了kerberos。 由于cloudera官方文档说明，在5.x的版本不支持从未启用kerberos的集群与启用了kerberos的集群之间的数据复制。因此无法通过bdr方式进行数据同步。于是采用手工方式进行测试验证。 第一步...

wangkuangood3200的专栏 470

采用个hook技术对writefile函数进行拦截

DLL部分： View Code #include <windows.h>#include <ImageHlp.h>#include <TlHelp32.h>#pragma comment(lib,"ImageHlp")#pragma data_seg("Shared")HHOOK hhk = NULL;#pragma data_seg()#pragm...

weixin_34254823的博客 549

储能电站 BMS 与车载动力电池 BMS 核心差异：工况、保护策略、控制逻辑对比

储能电站BMS与车载动力电池BMS虽同名，实为针对不同赛道量身定制的产品。简单地将车载BMS方案套用于储能，或将储能BMS思路用于车载，都可能带来性能、安全或成本上的严重问题。在选择和设计BMS时，必须回归其应用场景的本质需求储能BMS是**“资产管理者”**，精打细算，追求在长达十余年的服役期内稳定、高效地创造收益。车载BMS是**“性能与安全卫士”**，反应敏捷，确保在车辆全生命周期内动力澎湃且万无一失。

小帽子的博客 423

可编程逻辑控制器（PLC）系列：Mitsubishi MELSEC-Q_（8）.MELSEC-Q系列PLC故障诊断与维护

MELSEC-Q系列PLC的故障诊断与维护是一个系统性的过程，需要工程师具备扎实的理论基础和丰富的实践经验。通过了解故障类型、使用诊断工具、遵循诊断步骤，可以有效地定位和解决故障问题。同时，定期的检查与保养、备份与恢复、优化程序和配置，以及提供良好的运行环境，可以减少故障的发生，提高系统的可靠性。希望本文能够帮助工程师在故障诊断与维护过程中更加得心应手，确保MELSEC-Q系列PLC的稳定运行。

2401_87715305的博客 1248

基本的WriteFile()API钩取

该技术借助调试钩取，所以能够进行与用户更具交互性的钩取操作，也就是说，这种技术会向用户提供简单的接口，使用户能够控制目标进程的运行，并且可以自由使用进程内存。 关于调试器的说明 术语 调试器：进行调试的程序。 被调试者：被调试的程序。 调试器的功能 调试器用来确认被调试器者是否正确运行，发现程序错误，调试器能够逐一执行被调试者的指令，拥有对寄存器与内存的所有访问权限。 调试器工作原理 调试进程经过注册后，每当被调试者发生调试事件时，OS就会暂停其运行，并向调试器报告相应事件，调试器.

qq_39249347的博客 722

Python入门实战：Python生物信息学编程基础

本文旨在为生物学背景的研究人员和对生物信息学感兴趣的程序员提供一个全面的Python生物信息学编程入门指南。我们将从Python基础知识开始，逐步深入到生物信息学特定的工具和技术，最终达到能够独立开发生物信息学分析程序的水平。Python编程基础生物信息学常用数据结构和算法DNA和蛋白质序列分析基因组数据处理生物信息学数据可视化Biopython库的使用实际项目案例背景介绍：概述文章目的、范围和预期读者核心概念与联系：介绍Python和生物信息学的基本概念。

AI架构师小马 1514

hook工具_React小记 —— Hook

【声明：本篇文章只是自己的摘录整理，并不是为了骗点击的，请大家嘴下留情】Hook是 React 16.8 的新增特性（向下兼容）。它可以让你在不编写 class 的情况下使用 state 以及生命周期函数等其他的 React 特性。 官网解释：Hook 是一些可以让你在函数组件里“钩入” React state 及生命周期等特性的函数。 Hook 不能在 clas...

weixin_39925031的博客 253

康耐视visionpro-CogBlobTool工具详细说明

康耐视visionpro-CogBlobTool工具详细说明

视觉人机器视觉的博客 1730

069、PCIE属性字段：缓存、顺序与安全

上个月调试一块自研的PCIE采集卡，遇到了一个诡异的问题：主机通过DMA从设备读取图像数据，大部分帧正常，但偶尔会出现局部数据错位，像是缓存没刷干净。用逻辑分析仪抓链路层报文，发现TLP（事务层包）本身完好，但内存中的数据就是不对。排查三天后，终于锁定在设备端TLP的**属性字段（Attribute Field）**配置上——那几位看似不起眼的缓存、顺序控制位，差点让项目延期。今天我们就拆解PCIE事务头中的这个关键区域，看看它如何影响系统性能与数据安全。

z534437748的博客 52

react Hook 学习小记

react Hook 学习小计使用规则useStateuseEffect普通数据更新(不需要清除的)：普通数据更新(需要清除的，如订阅外部数据源ws、定时器清除等)：通过跳过 Effect 进行性能优化(某些特定值在两次重渲染之间没有发生变化，你可以通知 React **跳过**对 effect 的调用)：自定义Hook**自定义 Hook 是一个函数，其名称以 “`use`” 开头，函数内部可以调用其他的 Hook。**在多个 Hook 之间传递信息useCallbackuseMemouseRefuseI

weixin_41023528的博客 837

【2025软考高级架构师】论文篇——4、论可靠性系统中软件容错技术的应用

软件容错技术对软件的稳定性起着至关重要的作用，尤其是针对互联网性质的软件并发高存在流量峰值等问题，软件容错技术的应用的重要性就不言而喻了。经过这次我所采用的软件容错技术的方法和措施的实施效果后，使我也看到了自己身上的不足之处，我会在今后的架构设计过程中，不断更新自己的知识，不断完善自己的架构设计领域，设计出更好的软件架构，更好的支撑业务平台的运行，提高公司的竞争力，为公司为社会尽一份绵薄之力。

qq837993702的博客 620

hook实例小记

dll部分：/////xxx.h#ifndef HOOK_API#define HOOK_API __declspec(dllimport)#endifHOOK_API BOOL WINAPI SetDIPSHook(DWORD dwThreadId); /////xxx.cpp#define HOOK_API __declspec(dllexport)#include "

yysdsyl的专栏 1188

jsqlparser 版本不兼容：net.sf.jsqlparser.statement.select.SelectItem 以及 select.SelectBody 解决方法

看Bug直接定位到最后面的错误提示，一开始以为是UnabletostartembeddedTomcat的基本错误，后续发现排查方向错误！问题比较复杂，不过这类问题可看：出现WebServerException:UnabletostartembeddedTomcat解决方法（全）

码农研究僧的博客 2673

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

C# 使用HOOK 小记

最近因为一些原因，学习了一下HOOK这个东西。 它的用处在于：当用户通过鼠标、键盘向windows发出命令的时候，通可HOOK可以截获到这个消息，从而加以处理，或是终止这个消息向底层的传送。 要想设置HOOK还是得用C++，不过我不会，还好，C#可以做一些事情。 在这之前，先要了解一个东西，全局和局部，全局表示在应用程序之外也能截获消息，局部表示只能在应用程序中截获， 程序中，只要调用AP...

weixin_30832351的博客 344

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。，新界面，新视觉，

HOOK小记

孙鑫VC++深入详解笔记 dwThreadId为当前线程ID时为进程内钩子。当为0时为全局钩子与运行的所有进程都相关，此时lpfn为一个DLL中的钩子过程，hMod为DLL句柄 HHOOK SetWindowsHookEx( int idHook, // hook type HOOKPROC lpfn, // hook procedure HINSTAN

gsmfan1977的专栏 544

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】

（frida小记） 04 Hook类的所有方法及Hook动态加载的dex

Hook类的所有方法 示例 //hook类的所有方法 function hooktest10(){ Java.perform(function(){ var md5Util=Java.use("com.alex.javahooktarget.HashUtil"); var methods=md5Util.class.getDeclaredMethods(); for(var j=0;j<methods.length;j++){

akswyh的博客 5616

（frida小记）native层Hook

native层Hook 写到这里需要说明一下关于so文件当中的函数，分为导出函数和未导出函数两种，导出函数打开IDA后能够在导出表中找到的函数就是导出函数，未导出函数则在导出表中寻找不到，一般来说静态编写的native函数都能在导出表中寻找到，而动态加载的则无法在导出表中发现！！！ Hook的目标依然是01里面编译出的APK python frida native： # coding:utf-8 import frida import sys jscode = """ Java.perform(func

akswyh的博客 4307

NDIS HOOK开发小记

NDIS HOOK一个忽略的问题 网上有不少介绍NDIS HOOK的文章，但是有一个细节问题都没有介绍，对于我等菜鸟来说照着他的例子写一遍但是为什么我得就HOOK不成功呢？经过本人一个五一假期的尝试，终于找到了我所犯的弱智的错误。1、如果你向调用其他简单驱动那样加载驱动程序，那我告诉你，你能加载成功，但是程序是不能执行的。首先我们来看一下windows的启动方式：1、一般的wind

1151

（frida小记） 02 内部类hook

内部类hook 内部类的分类 成员内部类，作为一个类成员，可以拥有private访问权限、protected访问权限、public访问权限及包访问权限。 局部内部类，作用域在一个方法或者一个作用域里面的类，就像是方法里面的一个局部变量一样，是不能有public、protected、private以及static修饰符的。 匿名内部类，没有构造器的类，大部分匿名内部类用于接口回调。匿名内部类在编译的时候由系统自动起名为Outter$1.class。一般来说，匿名内部类用于继承其他类或是实现接口，并不需要增加

akswyh的博客 3156

（frida小记）java层Hook

java层Hook 效果 这里只是替换了返回值类型为String 的java层方法的返回值。 APK主要代码，忽略底下的Native函数定义。。。 package com.alex.nativehooktarget; import androidx.appcompat.app.AppCompatActivity; import android.os.Bundle; import android.view.View; import android.widget.Button; import androi

akswyh的博客 496

（frida小记） 01 构造函数及重载函数的hook

frida的安装和配置暂略 构造函数的hook function hooktest(){ var mUser=Java.use("com.alex.javahooktarget.MyUser"); mUser.$init.overload().implementation=function(){ console.log("进入MyUser构造函数"); this.$init(); } } 在这种条件下注入会发现，一开始点击按钮发现，console并没

akswyh的博客 3577

ios逆向小记

reveal分析图层界面，找到图层所属类，利用frida-trace hook该类进行栈回溯确定关键点，同时可以通过图层类名称来推测其是否属于webview。

playmaker的博客 685

学习react小记

没有依赖项：每次渲染都会执行useEffect，可能导致性能问题和状态不一致。空数组[]useEffect只在组件首次挂载时执行。有依赖项（如useEffect只在依赖项变化时执行，适用于需要在特定数据变化时执行副作用的情况。持续记录中....

vanora1111的博客 888
上一篇： Ring3下Inline Hook API
下一篇： 关闭数据执行保护(DEP)
点赞 0
评论 0
书签 书签 0
sysprogram
sysprogram
博客等级 码龄17年 298粉丝 442原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值