sm性调教片在线观看,一区二区三区日本久久久,一本大道久久a久久精品综合

網(wǎng)絡技術是從1990年代中期發(fā)展起來的新技術，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。

Author: pjf(jfpan20000@sina.com)

　　Windows消息鉤子一般都很熟悉了。它的用處很多，耳熟能詳?shù)木陀小面I盤鉤子獲取目標進程的鍵盤輸入，從而獲得各類密碼以達到不可告人的目的。朋友想讓他的軟件不被別人的全局鉤子監(jiān)視，有沒有辦法實現(xiàn)呢？答案是肯定的，不過缺陷也是有的。

　　首先簡單看看全局鉤子如何注入別的進程。

　　消息鉤子是由Win32子系統(tǒng)提供，其核心部分通過NtUserSetWindowsHookEx為用戶提供了設置消息鉤子的系統(tǒng)服務，用戶通過它注冊全局鉤子。當系統(tǒng)獲取某些事件，比如用戶按鍵，鍵盤driver將掃描碼等傳入win32k的KeyEvent處理函數(shù)，處理函數(shù)判斷有無相應hook，有則callhook。此時，系統(tǒng)取得Hook對象信息，若目標進程沒有裝載對應的Dll，則裝載之（利用KeUserModeCallback“調(diào)用”用戶例程，它與Apc調(diào)用不同，它是仿制中斷返回環(huán)境，其調(diào)用是“立即”性質(zhì)的）。

　　進入用戶態(tài)的KiUserCallbackDispatcher后，KiUserCallbackDispatcher根據(jù)傳遞的數(shù)據(jù)獲取所需調(diào)用的函數(shù)、參數(shù)等，隨后調(diào)用。針對上面的例子，為裝載hook dll，得到調(diào)用的是LoadLibraryExW，隨后進入LdrLoadDll，裝載完畢后返回，后面的步驟就不敘述了。

　　從上面的討論我們可以得出一個最簡單的防侵入方案：在加載hook dll之前hook相應api使得加載失敗，不過有一個缺陷：系統(tǒng)并不會因為一次的失敗而放棄，每次有消息產(chǎn)生欲call hook時系統(tǒng)都會試圖在你的進程加載dll，這對于性能有些微影響，不過應該感覺不到。剩下一個問題就是不是所有的LoadLibraryExW都應攔截，這個容易解決，比如判斷返回地址。下面給出一個例子片斷，可以添加一些判斷使得某些允許加載的hook dll被加載。

　　這里hook api使用了微軟的detours庫，可自行修改。

以下內(nèi)容為程序代碼:

typedef HMODULE (__stdcall *LOADLIB)(
  LPCWSTR lpwLibFileName,
  HANDLE hFile,
  DWORD dwFlags);

extern "C" {
    DETOUR_TRAMPOLINE(HMODULE __stdcall Real_LoadLibraryExW(
                             LPCWSTR lpwLibFileName,
                             HANDLE hFile,
                             DWORD dwFlags),
                            LoadLibraryExW);
}

ULONG user32 = 0;

HMODULE __stdcall Mine_LoadLibraryExW(
             LPCWSTR lpwLibFileName,
             HANDLE hFile,
             DWORD dwFlags)
{
    ULONG addr;

    _asm mov eax, [ebp+4]
    _asm mov addr, eax

    if ((user32 & 0xFFFF0000) == (addr & 0xFFFF0000))
    {
        return 0;
    }

    HMODULE res = (LOADLIB(Real_LoadLibraryExW)) (
                        lpwLibFileName,
                        hFile,
                        dwFlags);

    return res;
}

BOOL ProcessAttach()
{
    DetourFunctionWithTrampoline((PBYTE)Real_LoadLibraryExW,
                 (PBYTE)Mine_LoadLibraryExW);
    return TRUE;
}

BOOL ProcessDetach()
{
    DetourRemove((PBYTE)Real_LoadLibraryExW,
                 (PBYTE)Mine_LoadLibraryExW);
    return TRUE;
}

CAnti_HookApp::CAnti_HookApp() //在使用用戶界面服務前調(diào)用ProcessAttach
{
    user32 = (ULONG)GetModuleHandle("User32.dll"）;
    ProcessAttach();
}

網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡迅速走向進步的催化劑。

溫馨提示：喜歡本站的話，請收藏一下本站！

人人做人人澡人人爽欧美,国产主播一区二区,久久久精品五月天,羞羞视频在线观看免费

當前位置:蘿卜系統(tǒng) > 網(wǎng)絡技術教程 > 詳細頁面

防范全局鉤子的侵入

本類教程下載

系統(tǒng)下載排行