首页| JavaScript| HTML/CSS| Matlab| PHP| Python| Java| C/C++/VC++| C#| ASP| 其他|
购买积分 购买会员 激活码充值

您现在的位置是:虫虫源码 > 其他 > 在IAT挂钩的一种新方法

在IAT挂钩的一种新方法

  • 资源大小:757.27 kB
  • 上传时间:2021-06-30
  • 下载次数:0次
  • 浏览次数:1次
  • 资源积分:1积分
  • 标      签: IAT 方法 挂钩

资 源 简 介

Import address table (IAT) hooking is a well documented technique for intercepting calls to imported functions. However, most methods rely on suspicious API functions and leave several easy to identify artifacts. This paper explores different ways IAT hooking can be employed while circumventing common detection mechanisms.

文 件 列 表

IATHookingRevisited.exe
Source
handler.asm
IATHookingRevisited.sln
IATHookingRevisited

相 关 资 源

您 可 能 感 兴 趣 的

同 类 别 推 荐

VIP VIP