c++ - 绕道从内核 Hook 用户模式功能-6ren

c++ - 绕道从内核 Hook 用户模式功能

转载作者：行者123 更新时间：2023-12-02 10:34:48

27

4

我有一个内核模式驱动程序，我正在尝试实现一种方法，以便我可以从中制作用户模式 Hook 。我需要通过内核中的 detour/jmp Hook 用户模式功能。

最佳答案

要从内核执行外部绕道，您可以在用户模式下执行相同的操作，除了您将使用 NtWriteVirtualMemory 代替 WriteProcessMemory。

这个想法提出的问题是:你要跳到哪里？您无法跳入内核，因此您仍然面临将代码放入目标进程的问题。您可以编写 shellcode，注入(inject) DLL 等...

但使用驱动程序的全部目的是绕过保护和检测机制。成熟的反调试检测解决方案将通过内存完整性检查检测您编写跳转和编写 shellcode。

解决方案不是“去内核”那么简单，你需要先从内核中取消保护和检测机制。

如果您取消了检测/保护机制，那么您不妨注入(inject)一个 DLL 并在此时执行正常的用户模式绕行。

关于c++ - 绕道从内核 Hook 用户模式功能，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/60779178/

27

4

0

文章推荐： c++ - 带4K显示屏的QT布局输出

文章推荐： c++ - 将字符串 vector 移到另一个字符串 vector

文章推荐： c++ - 内省(introspection)排序有问题

c++ - 当钩子(Hook)启动一个新线程时取消 Hook 一个钩子(Hook)进程
我创建了一个简单的钩子(Hook)，我安装了它 SetWindowsHookEx(WH_CBT, addr, dll, 0); 完成后，我卸载 UnhookWindowsHookEx(0); 然后我可
reactjs - React Hooks Mobx : invalid hook call. Hooks 只能在函数组件的主体内部调用
我正在使用 React Hooks，当我用 mobx 的观察者包装我的组件时，我收到了这个错误。可能是什么问题？是否可以将 mobx 与 React Hooks 一起使用？ import classn
javascript - Redux - Hooks : Using React Hooks with Redux Hooks, 创建无限循环或根本不创建任何内容
我知道这个问题已经被回答过很多次了。我只是找不到解决我的问题的答案，让我相信，我要么是愚蠢的，要么是我的问题没有被解决，因为它比我更愚蠢。除此之外，这是我的问题: 我正在尝试创建一个功能组件，它从 r
react-hooks - React Native 的 useNavigation Hook 在自定义 Hook 内？
我正在使用 React Navigation 的 useNavigation 钩子(Hook): 在 MyComponent.js 中: import { useNavigation } from "
hook - Gitlab 预提交钩子(Hook)
我想在 gitlab 中使用预提交钩子(Hook)。我做的一切都像文档中一样:https://docs.gitlab.com/ce/administration/custom_hooks.html 在
hook - 编程中术语 "hook"是什么意思？
我最近在和一些人谈论我正在编写的程序时听到了“hook”这个词。尽管我从对话中推断出钩子(Hook)是一种函数，但我不确定这个术语到底意味着什么。我搜索了定义，但找不到好的答案。有人可以让我了解这个术
hook - TYPO3:创建或编辑页面后 Hook
我正在寻找一个在页面创建或页面更改后调用的钩子(Hook)，例如“在导航中隐藏页面”、“停用页面”或“移动/删除页面“ 有人知道吗？谢谢! 最佳答案这些 Hook 位于 t3lib/class.t
hook - 在 Hook 环境中添加自定义方法？
我正在使用钩子(Hook)将新方法添加到 CalEventLocalServiceImpl 中... 我的代码是.. public class MyCalendarLocalServiceImpl e
hook - Compass 中的后期编译钩子(Hook)
编译器将所有 SCSS 文件编译为 STANDALONE(无 Rails)项目中的 CSS 后，我需要一个 Compass Hook 。除了编辑“compiler.rb”(这不是好的解决方案，因为
Python 请求 : Hook or no Hook?
我“.get”一个请求并像这样处理响应: resp = requests.get('url') resp = resp.text .. # do stuff with resp 阅读包的文档后，我看到
git Hook : is there a clone hook?
我们想在外部数据库中存储一些关于提交的元信息。在克隆或 checkout 期间，应引用此数据库，我们将元信息复制到克隆的存储库中的文件中。需要数据库而不是仅仅使用文件是为了索引和搜索等...... 我
javascript - react Hook : what is best practice for wrapping multiple instances of a hook with a single hook?
我有一个 react 钩子(Hook)useDbReadTable，用于从接受tablename和query初始数据的数据库读取数据。它返回一个对象，除了数据库中的数据之外，还包含 isLoading
javascript - 使用 React hooks 如何一起更新 2 个钩子(Hook)，但在另一个钩子(Hook)中使用其中一个的 prevState
在下面的代码中，当我调用 _toggleSearch 时，我同时更新 2 个钩子(Hook)。 toggleSearchIsVisible 是一个简单的 bool 值，但是，setActiveFilt
reactjs - 有没有办法使用带有 useFieldArray 钩子(Hook)的 react 钩子(Hook)形式在子组件中设置默认值 - 不使用 useForm 钩子(Hook)？
问题我想在可由用户添加的表单中实现输入字段的键/值对。参见 animated gif on dynamic fields . 此外，我想在用户提交表单并再次显示页面时显示保存的数据。参见 ani
javascript - react Hook : How to read & update state in hooks without infinite loops with react-hooks/exhaustive-deps rule
当状态处于 Hook 状态时，它可能会变得陈旧并泄漏内存: function App() { const [greeting, setGreeting] = useState("hello");
reactjs - React Hooks，如何实现useHideOnScroll hook？
const shouldHide = useHideOnScroll(); return shouldHide ? null : something useHideOnScroll 行为应该返回更新后
javascript - 如何在另一个自定义 Hook 中使用返回值的自定义 Hook ？
我正在使用 React-native，在其中，我有一个名为 useUser 的自定义 Hook，它使用 Auth.getUserInfro 方法从 AWS Amplify 获取用户信息，并且然后获取返
hook - Gitolite 更新 Hook 排除存储库
我正在添加一个 gitolite 更新 Hook 作为 VREF，并且想知道是否有办法将它应用于除 gitolite-admin 之外的所有存储库。有一个更简单的方法而不是列出我想要应用 Hook
react-hooks - 渲染的钩子(Hook)比上一次渲染时更多
如何使用带有 react-apollo-hooks 的 2 个 graphql 查询，其中第二个查询取决于从第一个查询中检索到的参数？我尝试使用如下所示的 2 个查询: const [o, setO
javascript - React hooks - 不能在普通异步函数中使用 hook？
我是 hooks 的新手，到目前为止印象还不错，但是，如果我尝试在函数内部使用 hooks，它似乎会提示(无效的 hook 调用。Hooks can only be called inside o

首页

博学

6Ren·AI

商城

c++ - 绕道从内核 Hook 用户模式功能