说明 如何调包Win32API函数？其实就是HookPE文件自己的IAT表。 PE文件在加载到内存后，IAT中存储对应函数名（或函数序号）的地址，所以我们只需要把用作替换的函数地址，覆盖掉IAT中对应...
03月15日9 views评论import
script
【技术分享】Hook_IAT实现调包Win32API函数
03月15日9 views评论import
script
03月15日9 views评论import
script
原创Paper | DirectX Hook - 优雅的实现游戏辅助窗口
作者：The_Itach1@知道创宇404实验室日期：2022年12月27日最近看到了一个github的项目，分析过后觉得里面无论是代码还是界面都很好看，然后开始研究其代码。这篇文章主要分析其如何实现...
12月28日69 views评论hook
paper
九维团队-青队（处置）| 代码注入和钩子（七）
写在前边1.本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》，本文的相关内容均为笔者对相关内容的翻译及实践记录，仅供各位学术交流使用。另出...
11月11日111 views评论恶意软件
攻击者
安全开发之应用层Hook技术
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。前言Hook中文译为“钩子”或“挂钩”...
10月29日31 views评论api
windows
进程 Dump & PE unpacking & IAT 修复 - Windows 篇
本文为看雪论坛精华文章看雪论坛作者ID：renzhexigua# 场景原始磁盘文件已删除，但进程尚在，需要想办法从进程中恢复原始程序以便后续分析。关键词：样本应急、脱壳、PE 修复、IAT 重建# 方...
10月08日69 views评论com
https
IAT HOOK
在上一篇文章手动打造一个弹窗程序中，我们自己手写了一份导入表，在调用函数的时候，我们CALL的是导入地址表的一个地址，为什么要调用这里，而且在构造导入表的时候，导入名称表(INT)和导入地址表(IAT...
06月02日52 views评论hook
int
使用免费工具进行逆向和利用：第16部分
备注 原作者：Ricardo Narvaja 翻译作者：梦幻的彼岸 更新日期：2022年1月21日 在上一部分中，我把一个脚本放在一起，让我在返回地址处跳到一个我还没有建立的ROP，在这一部分中我将这...
04月15日20 views使用免费工具进行逆向和利用：第16部分已关闭评论SecIN安全技术社区
struct
JWT漏洞详解
0x01 JWT本篇文章是我从ddctf的web签到题学习到的JWT漏洞利用。token认证方式：基于token的用户认证方式，让用户输入账号密码，认证通过后获得一个token(令牌)，在token有...
03月30日185 views评论payload
url
EDR绕过方法：利用.NET动态调用绕过内联和IAT Hook
一、概述本文展示了几种动态调用方法，可以利用这些方法绕过Inline和IAT Hook。可以在这里找到概念证明：https://github.com/NVISO-BE/DInvisibleRegist...
12月01日58 views评论net
利用
逆向工具之移动导出表
0x01 移动表目的1、PE结构里许多表是编译器自动生成的，里面存储很多非常重要的信息，比如这次要移动的导出表记录了函数的地址，序号，函数名称，函数数量等，通俗来说，导出表相当于一张函数使用说明书，提...
11月06日79 views评论函数
加密
加密壳之ACProtect系列通杀技巧
安全分析与研究专注于全球恶意软件的分析与研究前言在经过几天的研究和之前脱壳学习的积淀，终于是把ACProtect系列的脱壳方法和IAT修复部分给搞定了，趁着研究有些成果，将整个脱壳和IAT修复过程做个...
08月29日289 views评论加壳
脱壳
C++实现IAT HOOK细节部分
IATHook的主要原理是替换导入的api的地址，将其地址改成我们的函数的地址，其缺点也很明显，如果你不知道我的函数叫什么，或者我的函数没 存在导入表中，你就无法使用IATHook了，IATHook主...
05月29日安全开发34 views评论iat
include
3