반응형
Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 |
Tags
- 개발 환경 준비
- pwnable
- Network Byte Order
- 포너블
- Msvcrt.dll
- pcap packet
- hacking
- apphelp.dll
- 윈도우 커널
- 윈도우 커널 디버깅
- 해킹
- 시스템해킹
- Windows Kernel Debug
- C언어 패킷캡쳐
- Windows Kernel Driver
- windows kernel debugging
- HackCTF
- 바이트 오더
- vcruntime140.dll
- Windows
- ucrtbase.dll
- 개발하기
- 네트워크 바이트 오더
- Windows Kernel
- IAT Hooking
- packet capture
- arudino
- pcap packet capture
- vcruntime.dll
- 윈도우 커널 드라이버
Archives
- Today
- Total
목록2022/02/14 (1)
미친해커

IAT Hooking 응용 UserMode에서의 Hooking은 여러 다른 기술들과 함께 응용하여 사용할 수 있다. DLL Injection + IAT Hooking 조합으로 실제 프로그램을 대상으로 Hooking을 진행해 보자 필요한 바이너리 1. DLL Injector // File : Injector.c #include #include #define DesiredAccess (PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE | PROCESS_QUERY_INFORMATION | PROCESS_CREATE_THREAD) LPCSTR GetBaseName(LPCSTR path) { ssize_t length = strlen(path); for (; ..
Reversing
2022. 2. 14. 05:09