• STATISTIQUES
  • Il y a eu un total de 0 membres et 33701 visiteurs sur le site dans les dernières 24h pour un total de 33 701 personnes!
    Membres: 2 605
    Discussions: 3 579
    Messages: 32 816
    Tutoriels: 78
    Téléchargements: 38
    Sites dans l'annuaire: 58


  • ANNUAIRE
  • [FR] Le top web
    Nous offrons une sélection la plus large possible de resources webmaster gratuites, hébergement gratuit...
    Webmaster
    [EN] HackQuest
    Logic: 12, JavaScript: 14, Applet: 6, CrackIt: 13, Crypto: 11, Internet: 3, Exploit: 7, Stegano: 12, Flash: 1, Programmi...
    Challenges
    [FR] frameip
    le site de partage des connaissances du monde TCPIP
    Protocole
    [FR] Infomirmo
    Challenge présenté sous la forme de 6 niveaux de difficultés diverses et variées avec chacun plusieurs chall...
    Challenges
    [FR] apprendre-a-manipuler
    Site d'apprentissage de la manipulation d'autrui.
    Hacking
    [FR] Secuser
    Actualité de la sécurité informatique, fiches virus et hoax, alertes par email, antivirus gratui...
    Hacking
    [FR] Zmaster
    Articles sur l'informatique, le hacking, le P2P, les divx, les astuces windows XP, les GSM, Emule, la cryptograph...
    Hacking

  • DONATION
  • Si vous avez trouvé ce site internet utile, nous vous invitons à nous faire un don du montant de votre choix via Paypal. Ce don servira à financer notre hébergement.

    MERCI!




Note de ce sujet :
  • Moyenne : 0 (0 vote(s))
  • 1
  • 2
  • 3
  • 4
  • 5
[C-Help] Encore De l'aide ! ---> Hooking
12-11-2013, 10h45 (Modification du message : 12-11-2013, 10h52 par sakiir.)
Message : #1
sakiir Hors ligne
[sakiir@Ubuntu]:~$ ./ExploitMe ShellC0de
*



Messages : 411
Sujets : 51
Points: 34
Inscription : Sep 2012
[C-Help] Encore De l'aide ! ---> Hooking
Bon Matin à tous ,
j'aimerais savoir certaines choses à propos du Hooking !
si j'ai bien compris ça consiste à récupérer une fonction utilisé dans un programme ?
Par exemple 1.exe utilise la fonction ma_fonction() , puis-je récupérer cette fonction ?
Est-ce plus compliqué que je ne le pense ?
merci bon e journée à vous !

Ouai c'est bien pour ça que je demande .. ca me parait impossible ^^
j'ai trouvé un code qui permet de faire "Un Hook Du Clavier" serait-ce donc la redirection du flux des événement windows , car grâce à cette technique le type à fais un petit keylogger !

http://humann.developpez.com/hook/
http://tcharles.developpez.com/simul/
http://www.xavier-monin.net/enregistreur...a21p3.html
+1 (0) -1 (0) Répondre
12-11-2013, 10h58
Message : #2
infierno Hors ligne
Root
*



Messages : 52
Sujets : 1
Points: 1
Inscription : Jun 2013
RE: [C-Help] Encore De l'aide ! ---> Hooking
Ce que tu recherches, je pense, est très bien décrit et expliqué ici : IAT hooking

Si tu veux aller plus loin : SSDT Hooking
+1 (1) -1 (0) Répondre
12-11-2013, 11h03
Message : #3
supersnail Hors ligne
Éleveur d'ornithorynques
*******



Messages : 1,609
Sujets : 71
Points: 465
Inscription : Jan 2012
RE: [C-Help] Encore De l'aide ! ---> Hooking
Là,les SetWindowsHookEx c'est juste pour récupérer les messages balancées aux applis dans la file de message (faudrait que j'aille explorer ça en profondeur, mais si j'dis pas de bêtises elle est planquée quelque part en ring0).

Mais t'as d'autres types de hooking comme l'IAT hooking comme a posté infierno qui permet de détourner un appel d'une fonction d'une DLL vers une fonction "à nous", l'inline hooking qui consiste à modifier le code de la DLL pour "jump" vers notre code (technique un peu plus délicate), l'EAT hooking (on remplace l'adresse de l'export table de la fonction directement dans la DLL, ça peut être utile pour péter les GetProcAddress & co, ou dans certains cas si on arrive à faire exécuter notre code avant le lancement de l'exécutable).
Sinon le SSDT hooking, tu tapes directement dans le noyau, et là ça devient un peu plus hardcore.

Sinon t'as http://0vercl0k.blogspot.fr/2007/11/api-...ching.html, http://www.ivanlef0u.tuxfamily.org/?p=24 ou encore http://www.google.fr/
Mon blog

Code :
push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp

"VIM est merveilleux" © supersnail
+1 (0) -1 (0) Répondre
12-11-2013, 14h18
Message : #4
EpicOut Hors ligne
Banni



Messages : 121
Sujets : 10
Points: 22
Inscription : Feb 2012
RE: [C-Help] Encore De l'aide ! ---> Hooking
Pour avoir lu tout les articles inimaginables parlant de l'IAT hooking, j'crois que c'est celui là qui explique le mieux pour les débutants: http://xevia.webege.com/old/atoray/2010/06280.php
+1 (1) -1 (0) Répondre


Sujets apparemment similaires…
Sujet Auteur Réponses Affichages Dernier message
  besoin d'aide !!! niko25000 7 315 10-07-2017, 00h57
Dernier message: DeaDHackS

Atteindre :


Utilisateur(s) parcourant ce sujet : 1 visiteur(s)
N-PN
Accueil | Challenges | Tutoriels | Téléchargements | Forum | Retourner en haut