Hook NDIS.SYS入口

最新推荐文章于 2017-06-14 17:19:52 发布
原创 最新推荐文章于 2017-06-14 17:19:52 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#hook

博客内容为test，涉及hook相关。虽信息有限，但推测围绕hook进行测试相关探讨，hook在信息技术领域常用于改变程序运行流程等。
test 
对内核的直接挂钩
技术联盟
09-25 1666
简介          有时在开发中，会遇到这样一种情况，当非常需要对某些内核函数进行挂钩时，而常规基于PE的挂钩，往往达不到目的。在本文中将要探讨的，是怎样直接挂钩内核函数，另外，在示例中，还要演示在系统中显示为一个基本磁盘的可移动USB存储设备，并在其上创建及管理多个分区（因为这样或那样的原因，Windows既不允许，也不能识别可移动存储设备上的多个分区，所以我们要“欺骗”一下系统）。因为本
ndis_hook.c
03-22 1980
ndis_hook.c00004 00014 #include 00015 00016 #include "adapters.h"00017 #include "av.h"00018 #include "memtrack.h"00019 #include "ndis_hk.h"00020 #include "filter.h"00021 #include "
NDIS HOOK及MINIPORT HOOK的实现
The Art Of Kernel
09-01 1304
[0x00]    网上有很多讨论关于NDIS HOOK的文章,但大多只讲了WIN7之前的HOOK NDIS_OPEN_BLOCK下的例程,至于WIN7下怎么 HOOK以及如何做MINIPORT-HOOK,网络上则鲜有提及.根据前阵子的相关分析,我把NDIS HOOK总结一下
NDIS HOOK 防火墙实现关键技术
FISH 的专栏
10-16 2398
                                                                   NDIS HOOK 防火墙实现关键技术谈到网络安全不能不提到防火墙。目前国内防火墙多数是采用 TDI 技术, NDIS 可以算是较先进的技术了(如果您认为不是的话, 只能说明我落伍了, 呵呵) 网上缺少 NDIS 防火墙实现的技术细节说明.  经过2天的查找资料
探索NDIS HOOK新的实现方法(1)
04-02 727
文章提交：zhouxiaoyong (zhouhongyun1978_at_gmail.com)NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。     获 得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisR
个人防火墙--中间层NDIS中间层驱动发送和接收流程
u011386637的博客
05-05 3942
1）用户态（user-mode）。 在用户态下进行网络数据包的拦截有三种方法：WinsockLayeredServiceProvider(LSP)、Windows2000包过滤接口、替换系统自带的WINSOCK动态连接库。在用户态下进行数据包拦截最致命的缺点就是只能在Winsock层次上进行，而对于网络协议栈中底层协议的数据包无法进行处理。因此，这些方法并不适合个人防火墙。 2）内核态
Linux LSM(Linux Security Modules) Hook Technology
weixin_30929011的博客
12-09 1625
目录 0. 引言 1. Linux Security Module Framework Introduction 2. LSM Sourcecode Analysis 3. LSMs Hook Engine：基于LSM Hook进行元数据的监控获取 4. LSM编程示例 5. Linux LSM stacking 0. 引言 从最佳实践的角度来说，在Linux Ker...
基于驱动的个人主机防火墙源码实现
尽管WFP是在Vista之后才被广泛推广的高级防火墙平台，但在2003年左右的技术背景下，该项目很可能采用的是NDIS Intermediate Driver或Miniport Hook的方式，在TCP/IP协议栈底层介入数据包流动过程。DrvFltIp.c中应...
费尔个人防火墙2.1源码解析与网络过滤机制研究
而底层驱动部分 XPACKET.VXD（适用于 Win9x 系列）或 XPACKET.SYS（适用于 NT 内核系统如 2000/XP）则通过 NDIS HOOK（Network Driver Interface Specification Hook）技术，在更接近硬件的层次上截获所有经过网卡的...
Qt实现全局钩子拦截鼠标键盘消息修改消息
10-12
Qt实现全局钩子，拦截鼠标键盘消息，修改消息，在Qt 4.86上编译通过，适合学习，分享快乐，谢谢。
NDIS HOOK实现方法
weixin_30417487的博客
04-13 220
转载探索NDIS HOOK新的实现方法(1) NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。 获 得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注...
NDIS HOOK开发简单日志
04-24 4593
今天调试了下uay backdoor, 其实基于ndis hook的想法的rootkit,2003年的时候我已经想过,一直没有动手了,看来实战第一. 呵呵,当然波兰的女hacker的rootkit 似乎也是这个思路,没有公布一点源码,这里我们应该感谢uay; 他在源代码里面也提到是采用了gjp的ndis hook技术---fake protocol,其实就是注册一个假协议获取协议连,从而递归来ho
NDIS Hook的框架代码
热门推荐
峥嵘岁月
03-23 2万+
////Protocol Wrapper Version 1.05//Author: gjp//email: gjpland@netease.com//#include "NdisHook.h"#include "HookRule.h"#pragma pack(push)#pragma pack(1)typedef struct _HOOK_CONTEXT_STRUCT{ //runtime
NDIS HOOK开发小记
10-10 1125
NDIS HOOK一个忽略的问题 网上有不少介绍NDIS HOOK的文章，但是有一个细节问题都没有介绍，对于我等菜鸟来说照着他的例子写一遍但是为什么我得就HOOK不成功呢？经过本人一个五一假期的尝试，终于找到了我所犯的弱智的错误。1、如果你向调用其他简单驱动那样加载驱动程序，那我告诉你，你能加载成功，但是程序是不能执行的。首先我们来看一下windows的启动方式：1、一般的wind
NDIS WIN7 64 WINXP hook网络发包收包
ace0580的博客
12-12 230
转： 网上有很多讨论关于NDIS HOOK的文章,但大多只讲了WIN7之前的HOOK NDIS_OPEN_BLOCK下的例程,至于WIN7下怎么 HOOK以及如何做MINIPORT-HOOK,网络上则鲜有提及.根据前阵子的相关分析,我把NDIS HOOK总结一下,网上有一些讨论 NDIS HOOK的文章,请读者先阅读那些文章对NDIS HOOK有个基本了解. [0x01...
EXE和SYS通信IOCTL方式
liujiayu2的专栏
06-14 611
EXE部分 [cpp] view plain copy #ifndef  IOCTLS_H   #define  IOCTLS_H         #ifndef CTL_CODE   #pragma  message("CTL_CODE undefined. Include winioctl.h or ntddk.h")   #endif 
NDIS HOOK的几种方法
namelcx的专栏
12-08 1850
NDIS HOOK大概有三种方法 1,Inline HOOK NDIS 的分发函数 2,修改 ndis.sys的导出表 3,注册一个假协议驱动，并通过协议链表找到tcpip节点，修改它的分发函数
Windows操作系统文件安全NDIS-Hook的实现方法
weixin_33943347的博客
01-17 384
NDIS-Hook技术的工作机制是挂接网络驱动NDIS.SYS的函数库中的导出函数,在发向NDIS的请求之前就会被挂接并经过自己函数的处理。在Windows实现NDIS-Hook时有两种不同的思路可以利用。①对内核驱动NDIS.SYS的Exporttable进行Hook　在Windows下,可执行文件(包括DLL以及SYS)都是遵从PE(PortableExe-c...
EasyHook 2.7.6789.0源码解析
资源摘要信息:"EasyHook-2.7.6789.0是一个广泛使用的Windows系统下的钩子（Hook）库，由原作者Mark Russinovich开发。它主要用在Windows系统上，提供了一种方式，允许开发者在不修改原始文件的情况下，拦截或重定向...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值