mhook钩ZwProtectVirtualMemory直接崩溃的问题与解决

最新推荐文章于 2023-08-10 19:27:43 发布
原创 最新推荐文章于 2023-08-10 19:27:43 发布 · 2.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了Mhook_SetHook()函数的工作流程，包括申请跳板代码内存、修改API头部及跳板内存属性，并最终恢复这些属性等内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Mhook_SetHook()的相关大致流程：

申请跳板代码内存，属性PAGE_EXCUTE_READ

修改API头部内存属性为PAGE_EXCUTE_READWRITE

修改跳板内存属性为PAGE_EXCUTE_READWRITE

修改API头部代码

恢复跳板代码内存属性为PAGE_EXCUTE_READ

恢复API头部内存属性

。


suprole
关注
mhook钩子库,包含静态lib版和源码版
04-01
mhook是一款小巧而强大的钩子库，主要用于在Windows操作系统上进行函数拦截与替换。它提供了高效且稳定的API钩子功能，使得开发者可以在不修改目标程序代码的情况下，对特定函数的行为进行监控或者改变。mhook在动态...
mhook：Windows API挂钩库
01-30
4. **IsHooked**：检查指定的 API 是否已经被 mhook 钩住。 使用 mhook 时，开发者首先需要包含库的头文件，并链接对应的库文件。然后，定义一个回调函数，该函数会在原始 API 被调用前后执行。接着，使用 `SetHook...
DLL巧妙的绕过被VMP壳HOOK的ZwProtectVirtualMemory
JUST DO IT.
11-24 5044
被VMP HOOK的ZwProtectVirtualMemory介绍 ZwProtectVirtualMemory,是一个修改内存输入的API函数,VirtualProtect和VirtualProtectEx修改内存属性都会通过ZwProtectVirtualMemory这个API函数. 在VMP壳的程序中,注入DLL进行一定的内存修改,但会发现,对WINAPI或者程序的代码段等进行WriteProcessMemory操作,会发现修改错误,错误提示是没有修改权限. 而WriteProcessMemo
32位和64位系统内核函数调用从ZwProtectVirtualMemory到NtProtectVirtualMemory
weixin_30624825的博客
09-01 1155
0x01 前言 　　我们知道R3层中，Zw系列函数和Nt系列函数函数是一样的，但是在内核Zw系列函数调用了Nt系列函数，但是为什么要在内核设置一个Zw系列函数而不是直接调用Nt函数呢？Zw系列函数又是怎么调用Nt系列函数的呢？我们利用IDA分析NtosKrnl.exe文件。 0x02 ZwProtectVirtualMemory 　　我们先看看ZwProtectVirtualMemor...
ZwProtectVirtualMemory使用出现的问题和
被遗弃的庸才博客
08-10 1265
需要注意的是这个函数未文档话，网上随便找了个定义，发现报错0xC00000F1注意第三个参数应该是SIZE_T*类型了，PULONG传进去如果复制的时候是ULONG，前面的高4位不会清零会出错。
Ring0上调用未导出Zw函数通用函数
huobengle
11-09 374
转自虾总前段时间写的一段无聊代码，可能对大家有点用。用于在驱动里调用一些没有直接导出的Zw函数，如ZwProtectVirtualMemory。在此感谢alpha提供思路。BOOLEAN CallZwFunction(CONST CHAR *FunctionName,PVOID pCallRet,ULONG ArgNum,...) { char *vl; BOOLEAN retval = FA...
mHook MinHook API Library Detour EasyHook
lionzl的专栏
07-22 2388
mHook MinHook API Library Detour EasyHook   (2015-01-23 08:36:10)   分类： 软件_Software http://codefromthe70s.org/mhook23.aspx MinHook - 最小化的 x86/x64 API 钩子库 英文原文：MinHoo
MHook钩子库发布静态库与源码版本
标题中提到的“mhook钩子库”是一个专门用于Windows平台的API钩子库，API钩子是一种用于拦截系统调用的编程技术，广泛应用于软件调试、性能监控、恶意软件分析等场景。通过钩子库，开发者能够在系统调用被实际执行...
解决卸载引擎崩溃，基于mhook2.3库的修改分享
在描述中提到了使用mhook2.3解决了一个卸载引擎崩溃的问题，并且建议共享这份解决问题的方案。 mhook工具的使用通常涉及到以下几个方面： 1. 函数挂钩原理：函数挂钩是指在程序运行过程中，对某个函数的调用过程...
Mhook：跨平台x86/x64函数钩子库的应用与实践
- 调试与测试：在软件开发过程中，函数钩子能够帮助开发者跟踪程序的执行流程，便于发现和定位问题。 - 性能监控：通过钩子技术可以监视函数的调用时间和频率，进行性能分析。 - 逆向工程：通过设置函数钩子，...
mhook-2.4（api hoo库）
05-12
2014-03-05: Version 2.4 with a number of improvements: hot patch location (mov edi, edi) handling, support for REX-prefixed EIP-relative jumps on x64, removal of compile-time limit on the number of hooks
dll万能注射器
05-15
dll万能注射器
内核级结束进程c代码
xinew的专栏
10-11 2213
  #include     #include     #include    #include     #pragma comment (lib,"ntdll.lib")    // Copy From DDK    #pragma comment (lib,"Kernel32.lib")    #pragma comment (lib,"Advapi32.l
如何更好更正确的利用VMProtect保护你的软件
热门推荐
u013514820的专栏
02-11 1万+
一.前言 这篇文章主要目的是对VMP壳主要特性有初步的了解，掌握VMProtect3.5软件正确有效的使用方法，并以一个具体案例来演示，演示所使用的版本为VMProtect3.5已注册版本，授权已经过期但保护效果依旧没有过时，官网也才是3.51补丁版本，文章演示所用版本将会在文章末尾附上下载链接。 二.VMProtect浅析 1.打包（压缩/加密） 压缩/加密可执行文件的代码部分以防止被静态分析，这是很常见的保护手法。考虑到被压缩/加密代码在运行过程终究会被还原成正常的未加密的代码，所以会在执行期间
N种内核注入DLL的思路及实现
11-20 1883
Author :  sudami  [sudami@163.com]Time  :  01-11-2008Links  :  http://hi.baidu.com/sudami     内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事
4.13（LoadLibrary）
m0_72827793的博客
04-13 1035
本章准确来讲，自己的理解很少，需要多花时间好好理解
内核 HOOK ZwMapViewOfSection
残酷な天使
10-06 3863
转自：http://lwglucky.blog.51cto.com/1228348/284829  有部分模块加载时会调用ZwMapViewOfSection,比如进程创建时映射N份DLL到自己的虚拟空间中去.我们替换SSDT中的这个函数,过滤出是加载Kernel32.
Zw 系列函数
huanongying131的博客
11-19 3924
转：http://blog.sina.com.cn/s/blog_4a1acc7f0100cfud.html      896  37F 0000D379 ZwAcceptConnectPort         897  380 0000D38E ZwAccessCheck         898  381 0000D3A3 ZwAccessCheckAndAuditAlarm         ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值