detours

0열

1답변

ReadFile 함수를 통해 읽은 텍스트를 어떻게 바꿀 수 있습니까? ReadFile 함수 호출을 후크하기 위해 우회를 사용하고 있습니다. 그것은 괜찮아요 (나는 디버그 메시지 상자 때문에 그렇게 생각합니다),하지만 파일에서 읽은 텍스트를 변경할 수 없습니다. static BOOL(WINAPI * true_read_file)( HANDLE hFile

0열

1답변

Microsoft Detours Express 버전 3.0을 만드는 방법은 무엇입니까?

나는 우회 라이브러리를 만들려고 노력하고 있는데, 해결하지 못한 몇 가지 문제가 발생했습니다. Windows 7 및 10 64 비트, Visual Studio 2015에서 실행되었습니다. 가능한 모든 명령 프롬프트 (WOW64/VS)에서 시도한 vcvarsall.bat/vcvars32.bat를 실행했습니다. 첨부 파일에 오류가 있습니다. 을 할 수있는 다른

0열

1답변

DetourAttach의 성공은 있지만 기능은 내가 최근에 함수를 후킹에 대한 매우 흥미로운 기사를 읽었습니다!

좋은 아침 :( 을 구부려하지, 난 하나 또는 두 개의 튜토리얼을 따랐지만, 나는 우회를 사용하고 작동하는 것 같다없고, 여기에 결코 함수에, 메모리 주소 나에게 완벽하게 정상 :(기능 후크 RemoteDLL 더미와 같은 간단한 콘솔 응용 프로그램을 사용하는 경우 #include <stdio.h> #include <windows.h> #include

0열

1답변

winapi를 우회하려고 할 때 프로세스가 왜 충돌합니까?

나는 MS의 우회로를 사용하려고하는데, 내가 잘못하고 있는지 알지 못한다. 내 문제에 대한 답을 찾지 못하는 것 같습니다. 주입 된 DLL을 사용하여 프로세스에서 몇 가지 기능을 우회하려고했지만 각 시도로 인해 프로세스가 중단됩니다. DetourTransactionBegin(); DetourUpdateThread(GetCurrentThread()); D

1열

2답변

가져 오기가 호출되기 전에 훅 DLL을 프로세스에 삽입 하시겠습니까?

주 코드가 호출되기 전에 DLL을로드하는 대상 프로세스가 있습니다. 이 이름은 파일의 ImportsTable에 추가 된 DLL을 통해 수행됩니다 (StudPE 사용). 필자의 목표는이 프로세스에 주입되어 가져 오기를로드하기 전에 호출을 가로채는 후크 DLL을 만드는 것입니다. 그래서 대상 프로세스는 보안 DLL 전에 내 훅 DLL을로드합니다. 나는 전통적인

0열

1답변

DetourAttach을하려고하지만

를 LPVOID 내 루아 함수의 데이터 유형을 변환 할 수 없습니다 것은 그래서입니다. typedef void* LPVOID invalid type conversion 어떻게하면됩니까?

0열

2답변

메모리에 점프 쓰기

메모리에 점프를 쓰려고하는데, 어떻게 작동하는지 설명 할 수있는 곳을 찾을 수없는 것 같습니다. 나는 내가 hookAddr에 기록 할 수 E9 XX XX XX XX에 ASM JMP 0x7FE12345678 변환 어떻게 : typedef UINT(WINAPI* tResetWriteWatch)(LPVOID lpBaseAddress, SIZE_T dwRegion

0열

1답변

는 어떻게 <strong>MS 본론</strong>을 사용하고 ConnectEx() 포인터

가져 오기 및 방법 포인터를 얻을 MS 본론와 함께 사용할 나는 ConnectEx() 포인터를 얻기 원하지만 부하가 실행시입니까?

1열

1답변

PROCESS_INFORMATION에서 CreateProcess

임 CreateProcessW에서 PROCESS_INFORMATION을 (를) 얻으려고합니다. 나는 그 다음 잡으려고 노력 메신저 exe 인에서 수행 CreateProcessW 같은 방법을 불러 내 기능 에 위치에서 nopping 바이트 그것을 JMPS을 JMP를 배치하여 전화를 후킹한다 뭘 메신저 /데이터를 기록 다음 내가 EXE에서 물건을 계속 다시

1열

1답변

본론 - JMP 00000000 이것은 내가 사용하고 코드입니다

:이 코드는 아무런 문제가 없습니다 #include <windows.h> #include <stdio.h> #include <stdlib.h> #include <detours.h> #include <fstream> #define real_sendto 0x152942C6 void(__cdecl* originalFunction)(); void