找回密码
 立即注册

QQ登录

只需一步,快速开始

1401软件论坛总版规【新人必看】如何正确发布收费帖子加入vip系统学习仅需498元免费获得1401软件安全论坛vip开通本站VIP会员请联系QQ 564853771
论坛纪念优盘Beyond EXE超强加密器V1.61401论坛破解工具包 2017-9-12[破解班vip]入门篇[破解班vip]基础篇
[破解班vip]脱壳篇[破解班vip]实战篇[破解班vip]网络验证篇[破解班vip]零基础HOOK教程[破解班vip]零基础易语言入门
[破解班vip]零基础c语言入门[破解班vip]零基础Delphi编程入门[破解班vip]寒假培训课程共7课[破解班vip]破解提高篇[破解班vip]易语言培训课程
[破解班vip]核心技术培训篇[破解班vip]pe格式与pe操作[破解班vip]2022全新封包-山寨-爆破全系列[原创课程]c++单文档框架课程[逆向班vip]汇编语句与反汇编基础
[逆向班vip]全自动扫雷辅助[逆向班vip]手机模拟按键[逆向班vip]植物大战僵尸辅助广告位招租...付费破解软件 +Q 564853771
查看: 10573|回复: 1

【无痕hook】DrxHook(VEHHook)

[复制链接]
  • TA的每日心情
    无聊
    2024-1-26 09:24
  • 签到天数: 279 天

    [LV.8]以坛为家I

    148

    主题

    322

    回帖

    1768

    积分

    超级版主

    UID
    5
    元宝
    2939
    威望
    505
    贡献
    123
    信誉值
    0
    精华
    0
    在线时间
    133 小时
    注册时间
    2014-1-11
    最后登录
    2024-1-26
    违规
    1
    积分
    1768

    原创精英

    发表于 2022-6-17 14:55:49 | 显示全部楼层 |阅读模式
    Ȧ
    163858bkwx6896rbgbrzat.jpg

    前言:
    • 论坛中本来已经有一些DrxHook(或者叫VEHHook)的例子,不过要么不开源,要么是远程的,直接用起来很麻烦。
    • 于是本人就写了一个高度封装的的DrxHook(或者叫VEHHook)的Demo。
    正文:
    • DrxHook实现起来并不难,用RtlAddVectoredExceptionHandler添加VEH异常捕获,用NtSetContextThread修改Dr寄存器即可。
    • 具体回调我已经高度封装,并且进行了全注释,修改起来比较容易:
    • 回调命令:
    • 一些效果图:
    • 至于更多的功能?自己拓展吧!
    • 注意:由于CPU提供的Dr寄存器有限,DrxHook只能下4个断点!
    • 注意:由于程序异常会优先被调试器捕获,所以程序必须编译出来后才能生效!

    DrxHook.zip (12.47 KB, 下载次数: 7, 售价: 10 元宝)


  • TA的每日心情
    郁闷
    2023-7-19 00:54
  • 签到天数: 88 天

    [LV.6]常住居民II

    2

    主题

    955

    回帖

    879

    积分

    终身vip会员

    UID
    11485
    元宝
    1398
    威望
    108
    贡献
    2
    信誉值
    0
    精华
    0
    在线时间
    35 小时
    注册时间
    2020-8-19
    最后登录
    2023-7-19
    违规
    0
    积分
    879

    破解班vip外挂班vip

    发表于 2022-7-14 03:18:48 | 显示全部楼层
    u0aj2BVIR4tAG0ZifDKe谢谢楼主的帖子
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|手机版|小黑屋|1401软件安全 ( ICP备16034480号 )

    GMT+8, 2024-3-29 16:30 , Processed in 0.189827 second(s), 29 queries , Gzip On.

    Powered by Discuz! X3.5

    Copyright © 2001-2020, Tencent Cloud.

    快速回复 返回顶部 返回列表