钩子函数

最新推荐文章于 2025-02-17 16:06:46 发布
原创 最新推荐文章于 2025-02-17 16:06:46 发布 · 290 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#计算机基础知识

本文探讨了Windows 10环境下进程创建的变化，包括普通进程通过CreateProcess-API调用的流程，管理员进程则使用AicLaunchAdminProcess函数，并介绍了如何在不同版本的Windows中Hook进程创建函数。

2016/11/19更新：Win10下创建普通进程走的是CreateProcess->CreateProcessInternalW的路，而使用Runas创建管理员进程（会弹出UAC窗口）不再使用本文提到的SHCreateProcess函数，而是使用了AicLaunchAdminProcess这个函数。需要注意，win10似乎把shell32.dll的部分功能实现移到了windows.storage.dll，AicLaunchAdminProcess也是在这个dll之中。同样AicLaunchAdminProcess也没有被DLL导出，需要一些技巧来获取它的地址。详见http://blog.youkuaiyun.com/myjisgreat/article/details/53262932

 

钩子函数

Win7/Vista Hook CreateProcess 的特别之处

Win10 Hook 进程创建的研究

Win8下HOOK explorer的CreateProcessW函数

Win10 Hook 进程创建的研究
myjisgreat的专栏
11-21 8568
Win7甚至在它之前开始，想要hook进程创建已经不能简单的HookCreateProcessInternalW这一个函数了，因为Vista开始引入了UAC机制。如果一个进程想要通过UAC弹窗创建管理员进程，hook这个进程的CreateProcessInternalW已经不起作用，我在几年前的博文《Win7/VistaHook CreateProcess 的特别之处》（http://blog
Win7/Vista Hook CreateProcess 的特别之处
myjisgreat的专栏
06-13 4708
Win7/Vista Hook CreateProcess 的特别之处 搬运自我的百度空间，写本文时主流系统为Win7，本文的方法没有在高版本的windows尝试 Hook了CreateProcess后发现，每当非管理员进程创建管理员进程，这个Hook被绕过了。   Win7中如果要截取创建新进程，单单Hook 本进程kernel32中的
【UAC】Windows UAC 原理浅析
dr0op's blog
04-28 7978
UAC理解 简而言之 用户账户控制 （User Account Control） 是Windows Vista （及更高版本操作系统）通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。 从图中看可以理解为： 想要获得管理员权限： 进程已经拥有管理员权限。 进程被用户允许通过管理员权限允许。 UAC 的实现： ACL： windows 中的所有资源都有ACL。给各个程序划定了权限。 在开启了UAC之后，如果用户是标准用户，Windows 会给用户分配一个标准Access Toke
断点运行的参数_利用 AicLaunchAdminProcess 参数污染 bypass UAC
weixin_39640883的博客
12-08 417
本文作者：x-encounter(信安之路作者团队成员 & 信安之路病毒分析小组组长)成员招募：信安之路病毒分析小组寻找志同道合的朋友之前花了一段时间研究 UACME 这个开源项目，获益匪浅，对其中的两个方法的非常感兴趣，重点研究了一下。分别是第三十八种和第五十二种方法。同属白名单组件绕过方法。AicLaunchAdminProcess 参数污染先介绍第三十八种方法，该方法利用 ...
R3下 API 挂钩监视右键管理员权限启动
溡漪幽博客
10-24 290
以前的操作系统上，挂钩 CreateProcessInternel 即可监视进程创建，在 以管理员身份启动的时候，情况发生了变化，我们的 explorer 不再调用原来的路径，而是使用一个未被导出的函数 AicFindLaunchAdminProcess。我们只需要根据特征码定位该函数的入口点，并挂钩该函数，即可监视资源管理器中，那些以管理员身份启动的程序。
Vue指令的钩子函数使用方法
08-31
Vue指令的钩子函数使用方法 Vue指令的钩子函数使用方法是指在Vue框架中自定义指令时，使用钩子函数来定义指令的生命周期。钩子函数是指令的生命周期中重要的一部分，它们可以帮助开发者更好地控制指令的行为。 一...
c++钩子函数：copy hook_linux函数hook
12-27
在IT领域，钩子函数（Hook Function）是一种高级技术，常用于系统监控、调试和拦截特定事件。在C++编程中，我们可以利用钩子来跟踪和控制程序的行为，例如在这个场景下，我们关注的是文件复制操作。"copy hook"特指...
Vue 2.0中生命周期与钩子函数的一些理解
08-30
Vue 2.0 生命周期与钩子函数详解 在 Vue 2.0 中，生命周期和钩子函数是两个非常重要的概念，它们之间存在紧密的联系，理解它们可以帮助开发者更好地使用 Vue.js 框架。本文将详细介绍 Vue 2.0 中的生命周期和钩子...
基于WPF开发的钩子函数，实现了勾取键盘所有输入，同时实现了对指定案件的屏蔽或替换。
02-17
在本文中，我们将深入探讨如何基于Windows Presentation Foundation (WPF) 开发一个钩子函数，以便实现对键盘输入的监控、屏蔽以及替换功能。WPF是Microsoft提供的一个用于构建桌面应用程序的强大框架，它允许开发者...
利用钩子函数，截获任何弹出的消息框MessageBox
01-02
标题提到的“利用钩子函数，截获任何弹出的消息框MessageBox”就是利用钩子机制来拦截并处理`MessageBox`函数的调用。`MessageBox`是Windows API中用于显示一个包含消息的对话框的函数，通常用于向用户显示警告或...
hook CreateProcessInternal
07-02
利用inline hook技术挂钩CreateProcessInternal，win7 32/64代码均有
Windows_7操作系统UAC机制及其安全性分析
12-10
Windows_7操作系统UAC机制及其安全性分析
X64 inline hook CreateProcessInternalW
11-24
X64 inline hook explorer.exe-->CreateProcessInternalW监视进程创建. vc2008+WIN7 64测试通过.
全局 Hook CreateProcessInternalW 测试 VB版.rar
07-09
纯VB全局 Hook CreateProcessInternalW 测试——进程防火墙，可拦截进程，程序主要是安装一个消息钩子，然后和主程序通讯，可以拦截控制台程序(做了递归注入)，搞这些东西好像现在也没什么实际意义,代码写的也乱糟糟的,主要就是闲得慌，纯娱乐一下。
Detours版HOOK 未导出的API函数CreateProcessInternalW
追逐光芒，追随内心
11-22 1961
#include <stdio.h> //#include <tchar.h> #include <windows.h> #include "detours.h" #pragma comment(lib,"detours.lib") //以下是HOOK需要的头文件 //#include <winsock2.h> //#include <MSWSock.h> //#pragma comment(lib,"ws2_32.lib") //.
小试X64 inline HOOK,hook explorer.exe---＞CreateProcessInternalW监视进程创建
热门推荐
zwfgdlc的专栏
11-24 1万+
原始函数是这样的 kernel32!CreateProcessInternalW: 00000000`7738e750 4c8bdc mov r11,rsp 00000000`7738e753 53 push rbx 00000000`7738e754 56 push rsi 00000000`7738e7
createprocess背后发生了什么
最新发布
Shanfenglan's blog
02-17 425
区域对象在关联一个硬盘上具体的文件的时候代表的就是虚拟内存即将要映射的具体文件，调用mapviewoffile函数后操作系统才会真正将文件和虚拟内存的建立映射关系。建立了映射关系后可以理解成内核中出现了一张映射表，代表了从磁盘上某个文件到虚拟内存的映射关系，如果操作系统要加载文件到内存，则会按照这张表上的信息进行加载。但此时并没有发生任何实际的将文件载入内存的行为，只是产生了映射行为，生成了映射表。当不关联磁盘上具体的文件时，区域对象就可以代表一段可共享的虚拟内存。
windows创建进程的3种方式下各API调用层次
weixin_34072637的博客
04-13 799
2019独角兽企业重金招聘Python工程师标准>>> ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值